malybuzz

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • owtf：攻击性（Web）测试框架。
  • atscan：服务器、站点和Dork扫描仪。
  • dizzy：基于python的模糊框架，具有许多特性。
  • xsssniper：自动XSS发现工具
  • dalfox：参数分析和XSS扫描工具。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。