ssrfmap

  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • pompem：一个python漏洞工具查找器。
  • afl：基于编译时仪器和遗传算法的安全引信
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • w3af：Web应用攻击和审计框架。
  • ImXSS：Java版开源XSS漏洞测试平台
  • snallygaster：在HTTP服务器上扫描机密文件的工具。