flawfinder

  • drupal-module-enum：枚举Drupal模块。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • hsecscan：HTTP响应头的安全扫描程序。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击