qark

  • openvas-cli：OpenVAS命令行界面
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • xsssniper：自动XSS发现工具
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • liffy：本地文件包含利用工具。
  • bss：蓝牙堆栈粉碎器/引信