BurpSuite

  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • mwebfp：大型Web指纹打印机。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • sitadel：Web应用程序安全扫描程序。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商
  • knock：子域扫描仪。