BurpSuite

  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • kubestriker：Kubernetes的快速安全审计工具。
  • bbqsql：SQL注入利用工具。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • modlishka：一个强大而灵活的HTTP反向代理。