BurpSuite

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • braa：大规模SNMP扫描仪
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • dnmap：分布式NMAP框架
  • The Social-Engineer Toolkit：社会工程学工具包
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。