B-XSSRF

  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • jooforce：Joomla密码强力测试仪。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • cybercrowl：一个python web路径扫描器工具。