dharma

  • radamsa：通用变异引信
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • w3af：Web应用攻击和审计框架。