malybuzz

  • stews：用于枚举WebSocket的安全工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • parampampam：此工具用于brute discover GET和POST参数。
  • firewalk：主动侦察网络安全工具
  • fusil：用于编写模糊程序的python库。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。