injection de payload
DVWA (attack web)
burpsuite (attack en proxy)

touver des failles:
Legion
msfconsole
msfvenom

surveillance android
zipalign

Test auto des dorks:
dork eyes