BurpSuite

  • takeover：子域接管漏洞扫描程序。
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • soapui：用于肥皂测试的瑞士军刀。
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • afl：基于编译时仪器和遗传算法的安全引信
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具