ssrfmap

  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • hbad：这个工具可以让你测试客户的心血错误。
  • msfenum：元sploit自动辅助脚本。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。