extended-ssrf-search

  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • brutexss：跨站点脚本BruteForcer。
  • typo3scan：列举Typo3版本和扩展。