ssrfmap

  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • ruler：A tool to abuse Exchange services.
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • WAScan：Web应用程序扫描程序。
  • bbscan：一个小批量Web漏洞扫描程序。
  • DarkScrape：一个暗网情报数据抓取工具