Burp Suite — 웹 요청 가로채기·수동 테스트의 중심
웹 애플리케이션 테스트의 사실상 표준 프록시. Repeater·Intruder·Scanner·Extensions의 조합과, 다른 자동화 도구에 전달하는 ‘요청 저장’ 워크플로우.
Initial-Access
sqlmap — SQL Injection 자동 탐지·악용
SQL Injection 탐지·식별·악용의 사실상 표준 도구. request 캡처 파일을 넘기는 패턴이 실전형이고, –risk/–level 조정으로 WAF를 자극하지 않는 범위를 유지하는 게 핵심.