extended-ssrf-search

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • richsploit：RichFaces开发工具包。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。