BurpSuite

  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • sawef：发送攻击Web表单。
  • webshag：多线程、多平台的Web服务器审计工具。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • subscraper：通过各种技术执行子域枚举的工具。
  • pulsar：协议学习和状态模糊。