extended-ssrf-search

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。