sulley

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • atscan：服务器、站点和Dork扫描仪。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • dudley：基于块的漏洞模糊框架。