ssrfmap

  • billcipher：网站或IP地址的信息收集工具。
  • sfuzz：简单的引信。
  • peach-fuzz：简单漏洞扫描框架。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • sqldict：用于SQL Server的字典攻击工具。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。