ssrfmap

  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • jaadas：联合高级缺陷评估Android应用程序。
  • bsqlbf：盲SQL注入强力钳。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件