BurpSuite

  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • bt_audit：蓝牙审计
  • ezXSS：一个xss平台
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • habu：python网络黑客工具包。
  • relay-scanner：一个SMTP中继扫描程序。