sslmap

  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • sitadel：Web应用程序安全扫描程序。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • rawr：快速评估网络资源。Web枚举器。
  • dnspredict：DNS预测。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • sb0x：一个简单而轻量级的渗透测试框架。