sulley

  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • jok3r：网络和Web Pentest框架。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • openvas-cli：OpenVAS命令行界面
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。