BurpSuite

  • sqldict：用于SQL Server的字典攻击工具。
  • yaaf：又一个管理员搜索工具。
  • billcipher：网站或IP地址的信息收集工具。
  • testssl.sh：测试TLS/SSL加密
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • redsocks：任何到代理的TCP连接的透明重定向程序。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。