BurpSuite

  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • owtf：攻击性（Web）测试框架。
  • testssl：测试TLS/SSL加密。