ssrfmap

  • taipan：Web应用程序安全扫描程序。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • dnmap：分布式NMAP框架
  • recsech：在目标网页上进行脚印和侦察的工具。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。