BurpSuite

  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • W12Scan：网络资产搜索发现引擎
  • bluto：侦察，子域暴力，区域传输。
  • flashscanner：Flash XSS扫描仪。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • tunna：一组工具，将通过HTTP包装和隧道任何TCP通信。它可以用来绕过全防火墙环境中的网络限制。
  • uw-udpscan：多线程UDP扫描仪。