malybuzz

  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • soapui：用于肥皂测试的瑞士军刀。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。