graphql-cop

hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
Perun：Perun是一款网络资产漏洞扫描器/扫描框架
bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
billcipher：网站或IP地址的信息收集工具。
nray：分布式端口扫描仪。
crlf-injector：用于测试CRLF注入问题的python脚本。
restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件