spike

faradaysec：协同渗透测试和漏洞管理平台。
sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
xsss：一个暴力的跨站点脚本扫描器。
netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
openvas-scanner：openvas扫描守护进程
XSS Payloads：跨站点脚本xss payloads生成器。
cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。