flawfinder

  • graudit：grep粗略的源代码审计工具。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • reconscan：网络侦察和脆弱性评估工具。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • openvas-scanner：openvas扫描守护进程
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • darkdump：直接从终端搜索Deep Web。