BurpSuite

  • trinity：Linux系统称之为Fuzzer。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。
  • corstest：一个简单的CORS错误配置检查器。
  • whitewidow：SQL漏洞扫描程序。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。