dharma

  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • sploitego：马耳他自我渗透测试转换。
  • trinity：Linux系统称之为Fuzzer。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。