BurpSuite

  • cintruder：绕过Captchas的自动测试工具。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • sitadel：Web应用程序安全扫描程序。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。