malybuzz

  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • http-fuzz：一个简单的HTTP引信。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • brutexss：跨站点脚本BruteForcer。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • liffy：本地文件包含利用工具。