BurpSuite

  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • mitmproxy：支持SSL的中间人HTTP代理
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • nray：分布式端口扫描仪。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。