flawfinder

  • wpscan：黑盒WordPress漏洞扫描程序
  • dirble：快速目录扫描和刮削工具。
  • amass：在Go中写入的深度子域枚举。
  • procyon：一套Java元编程工具，专注于代码生成和分析。
  • relay-scanner：一个SMTP中继扫描程序。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • mooscan：Moodle LMS扫描仪。