malybuzz

  • browser-fuzzer：浏览器引信3
  • mongoaudit：强大的MongoDB审计和测试工具。
  • XSS’OR：XSS助手小工具
  • parampampam：此工具用于brute discover GET和POST参数。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。