BurpSuite

  • WAScan：Web应用程序扫描程序。
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • sqid：SQL注入挖掘器。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • webfixy：Mikrotik Routeros Webfig会话的动态解密代理。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。