nimbostratus

  • SecLists：一个渗透测试，安全测试资源收集项目。
  • ntp-fingerprint：一个专门设计用于标识NTP服务器正在运行的操作系统的活动指纹识别实用程序。
  • dontgo403：绕过40X响应代码的工具。。
  • kernelpop：内核权限提升枚举和利用框架。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • peach-fuzz：简单漏洞扫描框架。