一个用于伪造ip地址进行爆破的Burp Suite插件
蚁剑其他脚本AES编/解码器
Enumeration sub domains(枚举子域名)
Web Pentesting Fuzz 字典,一个就够了,渗透字典,Web安全字典
大安全各领域各公司各会议分享的PPT
onlinetools线上工具箱
Flash钓鱼-鱼儿在cs上线后自动收杆