BurpSuite

  • graphql-cop：GraphQL漏洞扫描程序。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • choronzon：一种基于知识的进化引信。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • cintruder：绕过Captchas的自动测试工具。