BurpSuite

  • sharpfuzz：基于AFL的模糊测试。网。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • unicornscan：一个新的信息收集和关联引擎。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • darkdump：直接从终端搜索Deep Web。
  • loki-scanner：简单的IOC和事件响应扫描仪。