dharma

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • spike：免疫安全委员会在C中的引信制造工具包
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • gloom：Linux渗透测试框架。
  • ratproxy：被动Web应用程序安全评估工具