BurpSuite

  • tfsec：你的地形代码的安全扫描器。
  • netbios-share-scanner：This tool could be used to check windows workstations and servers if they have accessible shared resources.
  • peepingtom：网站截图工具。很像目击证人。
  • commentor：从指定的URL资源中提取所有注释。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • mando.me：Web命令注入工具。
  • pulsar：协议学习和状态模糊。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。