BurpSuite

  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • vbrute：虚拟主机蛮力。
  • W12Scan：网络资产搜索发现引擎
  • dirsearch：HTTP（S）目录/文件强力执行器。