flawfinder

  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • sitadel：Web应用程序安全扫描程序。