BurpSuite

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • vault-scanner：瑞士军刀黑客。
  • commentor：从指定的URL资源中提取所有注释。
  • ruler：A tool to abuse Exchange services.
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。