malybuzz

  • xsssniper：自动XSS发现工具
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • termineter：智能电表测试框架
  • smtp-fuzz：简单的SMTP引信。
  • dizzy：基于python的模糊框架，具有许多特性。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • ssrfmap：自动SSRF模糊器和开发工具。