sulley

  • mongoaudit：强大的MongoDB审计和测试工具。
  • ratproxy：被动Web应用程序安全评估工具
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • firewalk：主动侦察网络安全工具
  • XSSCon：一个简洁高效的XSS扫描工具
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。