flawfinder

  • pfff：用于代码分析、可视化和转换的工具和API
  • hackredis：扫描和利用Redis服务器的简单工具。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • dnmap：分布式NMAP框架