flawfinder

  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • prowler：用于AWS安全评估、审计和强化的工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • ocs：使用默认telnet/启用密码的Cisco路由器的小型批量扫描仪。
  • codeql：用于GitHub CodeQL的CLI工具
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • cflow：C程序流量分析仪。