BurpSuite

  • netscan2：主动/被动网络扫描仪。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • mando.me：Web命令注入工具。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • proxybroker：代理[Finder | Checker | Server]。HTTP（S）&；袜子
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。