proxycheck

  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • knxmap：knxnet/ip扫描和审计工具，用于knx家庭自动化装置。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。