今天看啥  ›  专栏  ›  黑白之道

HW在即,今日分享|常用的渗透测试工具及相关资料整理,查收!

黑白之道  · 公众号  · 互联网安全  · 2024-05-14 10:12
01项目介绍HW在即,给大家分享常用的渗透测试工具,供大家参考平时工作中用到的安全工具链接,方便用的时候查找。BurpSuite插件汇总• TsojanScan(https://github.com/Tsojan/TsojanScan):一个集成的BurpSuite漏洞探测插件,它会以最少的数据包请求来准确检测各漏洞存在与否,你只需要这一个足矣。• JsRouteScan (https://github.com/F6JO/JsRouteScan):正则匹配获取响应中的路由进行探测或递归目录探测的burp插件。• ShiroScan (https://github.com/Daybr4ak/ShiroScan):burp插件 Shiroscan 主要用于框架、无dnslog key检测,可被动扫描出默认的key。• turbo-intruder (https://github.com/PortSwigger/turbo-intruder):Turbo Intruder 是一个 Burp Suite 扩展插件, 用于发送大量 HTTP 请求并分析结果,它旨在处理那些需要异常速度、持续时间或复杂性的攻击来补充 Burp Intruder,可以发现条件竞争和短信轰炸等漏洞。• c ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照