ssrfmap

  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • fgscanner：一个高级的开源URL扫描器。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • magescan：扫描magento站点以获取信息。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • ranger-scanner：支持安全专家访问和与基于Microsoft Windows的远程系统交互的工具。