BurpSuite

  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • mubeng：一个速度惊人的代理检查器&；IP旋转器。
  • dirhunt：查找没有暴力行为的Web目录。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。