w3af

  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • oscanner：一个用Java开发的Oracle评估框架。
  • poison：一个快速、异步的SYN和UDP扫描器。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • hsecscan：HTTP响应头的安全扫描程序。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。