malybuzz

  • trinity：Linux系统称之为Fuzzer。
  • soapui：用于肥皂测试的瑞士军刀。
  • XSSCon：一个简洁高效的XSS扫描工具
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。