trivy

  • 描述：一个简单而全面的容器漏洞扫描器，适用于CI。
  • 类别：
  • 版本：229.438680f
  • 官网：
  • 更新：2019-11-18
  • 标签：
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • rtlizer：简单的频谱分析仪。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • flawfinder：在源代码中搜索潜在的安全缺陷。