BurpSuite

  • smplshllctrlr：PHP命令注入开发工具。
  • testssl：测试TLS/SSL加密。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • massbleed：自动Pentest侦察扫描仪。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • ipv6toolkit：Si6网络的IPv6工具包
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。