melkor

  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • spaf：Static Php Analysis and Fuzzer.
  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。
  • samesame：命令行工具，生成巧妙的同形图字符串。