flawfinder

  • XSSCon：一个简洁高效的XSS扫描工具
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • climber：检查Unix/Linux系统的权限提升。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • passhunt：在驱动器中搜索包含密码的文档。