domato

  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • ImXSS：Java版开源XSS漏洞测试平台
  • network-app-stress-tester：网络应用压力测试Yammer。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。