dharma

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • browser-fuzzer：浏览器引信3
  • radamsa：通用变异引信
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。