malybuzz

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • xssizer：自动化XSS漏洞发现与测试工具。