BurpSuite

  • ruler：A tool to abuse Exchange services.
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • atscan：服务器、站点和Dork扫描仪。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • gloom：Linux渗透测试框架。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。