ssrfmap

  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。