ssrfmap

  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。