ssrfmap

  • xsspy：Web应用程序XSS扫描仪。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • sitadel：Web应用程序安全扫描程序。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • browser-fuzzer：浏览器引信3