flawfinder

  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • fgscanner：一个高级的开源URL扫描器。
  • bss：蓝牙堆栈粉碎器/引信