extended-ssrf-search

Hacking Tools
1122 阅读

描述：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
类别：
- scanner
- webapp
版本：28.680f815
官网：https://github.com/Damian89/extended-ssrf-search
更新：2021-02-15
标签：

http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
poison：一个快速、异步的SYN和UDP扫描器。