nosqlmap

  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • belati：传统的瑞士军刀。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • sipvicious：用于审核SIP设备的工具
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • jexboss：jboss验证和利用工具。