BurpSuite

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • zzuf：透明应用输入引信。
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • corsy：CORS错误配置扫描仪。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • weevely：武器化网壳。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。