sctpscan

  • roadrecon：Azure AD和O365探索框架
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • laf：登录区域查找器：扫描主机的登录面板。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具