BurpSuite

  • crabstick自动远程/本地文件包含漏洞分析和利用工具。
  • stig-viewerxccdf格式的srgs和stigs文件查看器,用于SCAP验证工具。
  • sparty一种用python编写的开源工具,用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • videosnarf一种新的PCAP分析安全评估工具
  • httprobe获取域列表,并探测工作的HTTP和HTTPS服务器
  • webfixyMikrotik Routeros Webfig会话的动态解密代理。
  • darkjumper此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • spike-fuzzer免疫安全委员会在C.