BurpSuite

  • chiron：一个一体化的IPv6渗透测试框架。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • XSSCon：一个简洁高效的XSS扫描工具
  • yasat：又一个愚蠢的审计工具。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • snmpattack：SNMP扫描器和攻击工具。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • poracle：演示填充Oracle攻击的工具。