melkor

  • bbscan一个小批量Web漏洞扫描程序。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • OneForAll一款功能强大的子域名收集工具
  • log4j-scan一台全自动、准确、广泛的扫描仪,用于查找log4j RCE CVE-2021-44228。
  • plasma-disasm用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • Detect-It-Easy一款跨平台的PE查壳工具。
  • packer-io用于从单个源配置为多个平台创建相同机器映像的工具
  • dalfox参数分析和XSS扫描工具。