BurpSuite

  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • xsspy：Web应用程序XSS扫描仪。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。