drozer

  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • android-sdk：谷歌Android SDK。
  • parampampam：此工具用于brute discover GET和POST参数。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • nemesis：命令行网络包制作和注入实用程序
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • dharma：基于生成、上下文无关的语法模糊器。
  • dudley：基于块的漏洞模糊框架。