extended-ssrf-search

  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • mando.me：Web命令注入工具。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • anti-xss：XSS漏洞扫描程序。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。