巡风 xunfeng

  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • peepingtom：网站截图工具。很像目击证人。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • novahot：用于渗透测试的Webshell框架。
  • F-NAScan：一款网络资源扫描工具
  • snmpscan：一个免费的多进程SNMP扫描器。
  • drupalscan：简单的非侵入式Drupal扫描仪。