trinity

  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • network-app-stress-tester：网络应用压力测试Yammer。
  • ssrfmap：自动SSRF模糊器和开发工具。