B-XSSRF

  • h8mail：电子邮件和密码破坏搜索。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • soapui：用于肥皂测试的瑞士军刀。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • zeus-scanner：高级Dork搜索实用程序。
  • amass：在Go中写入的深度子域枚举。