BurpSuite

  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • relay-scanner：一个SMTP中继扫描程序。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。