flawfinder

  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • aquatone：对域名进行侦察的一组工具。