ssrfmap

  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • cintruder：绕过Captchas的自动测试工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • rlogin-scanner：多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。