Burp Suite 的开源替代

交互式HTTP拦截代理工具 — An interactive TLS-capable intercepting HTTP proxy for penetration testers and software developers.

↔ 开源替代 Burp Suite、Charles Proxy、Fiddler

Web安全漏洞扫描器 — The ZAP by Checkmarx Core project

↔ 开源替代 Burp Suite

网络安全测试工具 — The Network Execution Tool

↔ 开源替代 Burp Suite

网站截图与信息侦察工具 — EyeWitness is designed to take screenshots of websites, provide some server header info, and identify default credentials if possible.

↔ 开源替代 Burp Suite、Nuclei

命令注入漏洞检测利用 — Automated All-in-One OS Command Injection Exploitation Tool

↔ 开源替代 Burp Suite、Commix、Nuclei

生成Gopher SSRF利用载荷 — This tool generates gopher link for exploiting SSRF and gaining RCE in various servers

↔ 开源替代 Burp Suite

Windows程序模糊测试工具 — A fork of AFL for fuzzing Windows binaries

↔ 开源替代 Burp Suite、IDA Pro

自动化Web应用安全扫描工具 — The Swiss Army knife for automated Web Application Testing

↔ 开源替代 Burp Suite

Web漏洞扫描工具 — Web vulnerability scanner written in Python3

↔ 开源替代 Burp Suite、Acunetix

综合漏洞与资产扫描 — python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

↔ 开源替代 Burp Suite、Acunetix、Nessus

网站漏洞扫描与利用 — X Attacker Tool ☣ Website Vulnerability Scanner & Auto Exploiter

↔ 开源替代 Burp Suite

网站漏洞扫描工具 — 开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)

↔ 开源替代 Nessus、Burp Suite、Acunetix

安全扫描用网站爬虫

↔ 开源替代 Burp Suite

本地 HTTP 流量检查器 — Scriptable local traffic workbench for inspecting, intercepting, replaying, and rewriting HTTP/HTTPS and WebSocket traffic.

↔ 开源替代 Charles Proxy、Burp Suite