BurpSuite

  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • snmpscan：一个免费的多进程SNMP扫描器。
  • dalfox：参数分析和XSS扫描工具。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。