ssrfmap

  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • plown：用于PLONE CMS的安全扫描仪。
  • termineter：智能电表测试框架
  • wuzz：用于HTTP检查的交互式CLI工具。