ssrfmap

  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • backfuzz：网络协议模糊工具包。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • hbad：这个工具可以让你测试客户的心血错误。
  • soapui：用于肥皂测试的瑞士军刀。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。