flawfinder

  • sandy：开源三星手机加密评估框架
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • OneForAll：一款功能强大的子域名收集工具
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。