ppscan

  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • gloom：Linux渗透测试框架。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • xsspy：Web应用程序XSS扫描仪。