webhunter

  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • thcrut：网络发现和操作系统指纹工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • snmpattack：SNMP扫描器和攻击工具。