ssrfmap

  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • mando.me：Web命令注入工具。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • rtlsdr-scanner：一个跨平台的python频率扫描图形用户界面，用于osmosdr rtl sdr库。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • spiga：可配置的Web资源扫描仪。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。