secscan

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • typo-enumerator：枚举typo3版本和扩展名。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • tfsec：你的地形代码的安全扫描器。
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。