ssrfmap

  • OneForAll：一款功能强大的子域名收集工具
  • autosploit：自动利用远程主机。
  • browser-fuzzer：浏览器引信3
  • s3scanner：扫描打开的S3桶并倾倒。
  • domato：多姆·福泽。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • shareenum：从Windows主机枚举共享的工具。
  • socketfuzz：简易插座引信。