malybuzz

  • thefuzz：CLI模糊工具。
  • RapidScan：自动化多工具Web漏洞扫描器
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。