ssrfmap

  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • Katana：基于Python的Google Hacking工具
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • btscanner：蓝牙设备扫描仪。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。