maligno

  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。