corstest

  • ssrfmap：自动SSRF模糊器和开发工具。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • striker：攻击性信息和漏洞扫描器。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • subover：强大的子域接管工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。