dharma

  • XSSCon：一个简洁高效的XSS扫描工具
  • zzuf：透明应用输入引信。
  • termineter：智能电表测试框架
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • xsss：一个暴力的跨站点脚本扫描器。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。