BurpSuite

  • dirble：快速目录扫描和刮削工具。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • hwk：数据包制作和无线网络淹没工具的收集
  • nsdtool：NETGEAR交换机发现工具。它包含一些额外的功能，比如蛮力和设置新密码。
  • webpwn3r：基于python的Web应用程序安全扫描程序。