flawfinder

  • hsecscan：HTTP响应头的安全扫描程序。
  • massbleed：自动Pentest侦察扫描仪。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • sandy：开源三星手机加密评估框架
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • ftpscout：扫描ftps进行匿名访问。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • gvmd：绿骨漏洞管理器