ifuzz

smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
ohrwurm：一种小型而简单的RTP引信。
sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
xsssniper：自动XSS发现工具