ssrfmap

  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • snuck：自动XSS过滤器旁路。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • webpwn3r：基于python的Web应用程序安全扫描程序。