flawfinder

  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • rawr：快速评估网络资源。Web枚举器。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。