extended-ssrf-search

  • cent：社区版核心模板。
  • stews：用于枚举WebSocket的安全工具。
  • ftpscout：扫描ftps进行匿名访问。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • darkdump：直接从终端搜索Deep Web。