BurpSuite

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • hasere：使用谷歌和必应发现vhosts。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • rathole：NAT遍历的反向代理
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • sb0x：一个简单而轻量级的渗透测试框架。