BurpSuite

  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • trinity：Linux系统称之为Fuzzer。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • enum4linux-ng：enum4linux的下一代版本。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • bfuzz：基于输入的浏览器模糊工具。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。