BurpSuite

  • dalfox：参数分析和XSS扫描工具。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • webrute：Web服务器目录暴力工具。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • webexploitationtool：跨平台Web开发工具包。
  • assetfinder：查找可能与给定域相关的域和子域。