dr-checker

  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • bfuzz：基于输入的浏览器模糊工具。
  • dudley：基于块的漏洞模糊框架。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • sfuzz：简单的引信。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。