extended-ssrf-search

  • fscan：安全审计工具。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • netbios-share-scanner：This tool could be used to check windows workstations and servers if they have accessible shared resources.
  • jaadas：联合高级缺陷评估Android应用程序。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。