ssrfmap

  • atscan：服务器、站点和Dork扫描仪。
  • smplshllctrlr：PHP命令注入开发工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • videosnarf：一种新的PCAP分析安全评估工具
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • backcookie：小后门用饼干。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。