dharma

  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • webshag：多线程、多平台的Web服务器审计工具。
  • ratproxy：被动Web应用程序安全评估工具
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • liffy：本地文件包含利用工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • spaf：Static Php Analysis and Fuzzer.