extended-ssrf-search

  • clair：容器的漏洞静态分析。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • snmpscan：一个免费的多进程SNMP扫描器。
  • albatar：python中的sqli开发框架。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • hasere：使用谷歌和必应发现vhosts。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。