BurpSuite

  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • proxify：瑞士军刀代理工具，用于HTTP/HTTPS流量捕获、操作和即时重播。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • pulsar：协议学习和状态模糊。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • locasploit：本地枚举和利用框架。