BurpSuite

  • Findomain：使用证书透明度日志查找子域名的工具
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • habu：python网络黑客工具包。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • bfuzz：基于输入的浏览器模糊工具。
  • scanssh：快速的ssh服务器和开放的代理扫描器。