是Mozilla的吧， 开源项目FuzzDB ，这是一个用于对应用程序进行 Fuzz 安全测试的攻击模式和发现模式数据库，也就是一个包含了各种安全攻击模式的测试用例集合其中包括可用于识别特殊的服务器响应和文档资源的攻击模式可预测；kali系统专门为做渗透测试安全的人开发的系统，工具系统里都有。
开发的一款自由和开放源码的Web应用程序其中包含了丰富的渗透测试项目，如SQL注入跨站脚本clickjacking本地文件包含远程代码执行等3SQLol 是一个可配置得SQL注入测试平台，它包含了一系列的挑战任务，让你在挑战。