好开源，值得被发现。

sqlmap 是一款开源渗透测试工具，可自动检测和利用 SQL 注入漏洞并接管数据库服务器。它配备了强大的检测引擎，并具有数据库指纹识别、数据获取、访问底层文件系统以及执行操作系统命令等功能。

Shannon 是一个开源的、自主的 AI 渗透测试工具，用于 Web 应用和 API。它分析源代码以发现攻击路径，并对运行中的应用执行真实漏洞利用，仅报告经过有效概念验证的漏洞。

OWASP Web安全测试指南（WSTG）是一份开源参考，用于测试Web应用和服务，包含结构化场景、版本化标识符、稳定文档及社区贡献。