dharma

  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • radamsa：通用变异引信
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。