ssrfmap

  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。
  • sc-make：用于自动创建shellcode的工具。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。
  • parameth：此工具可用于快速发现get和post参数。
  • binex：格式字符串利用构建工具。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。