extended-ssrf-search

  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • katana-pd：爬行和爬行框架。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • backcookie：小后门用饼干。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。