dharma

  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • xsssniper：自动XSS发现工具
  • ratproxy：被动Web应用程序安全评估工具
  • ezXSS：一个xss平台
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。