ssrfmap

  • git-dumper：从网站转储git存储库的工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • leaklooker：使用shodan查找打开的数据库。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • pyjfuzz：python json引信。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。