BurpSuite

  • xwaf：自动WAF旁路工具。
  • climber：检查Unix/Linux系统的权限提升。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • doork：被动脆弱性审核员。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • bluto：侦察，子域暴力，区域传输。