graphqlmap

  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • smtp-fuzz：简单的SMTP引信。
  • webtech：识别网站上使用的技术。
  • bloodyad：Active Directory权限提升框架。
  • commentor：从指定的URL资源中提取所有注释。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。