extended-ssrf-search

  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • testssl.sh：测试TLS/SSL加密
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • pixload：图像有效载荷创建/注入工具。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • vbrute：虚拟主机蛮力。