flawfinder

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • flashscanner：Flash XSS扫描仪。
  • wups：用于Windows的UDP端口扫描仪。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。