malybuzz

  • xsss：一个暴力的跨站点脚本扫描器。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • atscan：服务器、站点和Dork扫描仪。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • XSS’OR：XSS助手小工具
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典