taof

abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
xsss：一个暴力的跨站点脚本扫描器。
qark：用于查找与安全相关的Android应用程序漏洞的工具。
leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
thefuzz：CLI模糊工具。