extended-ssrf-search

  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • find-dns：扫描网络寻找DNS服务器的工具。
  • easyda：简易Windows域访问脚本。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。