ssrfmap

  • comission：白盒CMS分析。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • videosnarf：一种新的PCAP分析安全评估工具
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
  • hasere：使用谷歌和必应发现vhosts。