ssrfmap

  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • binex：格式字符串利用构建工具。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • netexec：Windows/Active Directory环境最重要的工具。