dharma

  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • stews：用于枚举WebSocket的安全工具。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • peach-fuzz：简单漏洞扫描框架。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具