Vxscan

  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • fping：一次ping多个主机的实用程序
  • hasere：使用谷歌和必应发现vhosts。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • smbsr：在SMB共享中查找有趣的内容。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。