BurpSuite

  • http-fuzz：一个简单的HTTP引信。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • morxtraversal：路径遍历检查工具。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • 3proxy：微型免费代理服务器。
  • stacs：静态令牌和凭证扫描器。
  • fscan：安全审计工具。