flawfinder

  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • cybercrowl：一个python web路径扫描器工具。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • pscan：C源文件的有限问题扫描程序
  • slurp：S3桶枚举器
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • katana-pd：爬行和爬行框架。
  • leaklooker：使用shodan查找打开的数据库。