extended-ssrf-search

  • graphqlmap脚本引擎,用于与graphql端点交互以进行pentesting。
  • cmsscannerCMS扫描仪框架。
  • dirsearchHTTP(S)目录/文件强力执行器。
  • davtest通过上载测试可执行文件来测试启用WebDAV的服务器,然后(可选)上载允许直接在目标上执行命令或执行其他操作的文件
  • davscan指纹服务器,发现漏洞,扫描WebDAV。
  • nbtscanNBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • RapidScan自动化多工具Web漏洞扫描器
  • rbac-lookup一个CLI,允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。