ezXSS

pyersinia：网络攻击工具，比如Yersinia，但用python编写。
profuzz：基于scapy的简易profinet引信。
sqlmap：自动SQL注入和数据库接管工具
vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
qark：用于查找与安全相关的Android应用程序漏洞的工具。
fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。