malybuzz

  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • sharpfuzz：基于AFL的模糊测试。网。
  • XSpear：一款强大的XSS扫描器
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商