malybuzz

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • bss：蓝牙堆栈粉碎器/引信
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • The Social-Engineer Toolkit：社会工程学工具包
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。