flawfinder

  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。