extended-ssrf-search

Hacking Tools
1144 阅读

描述：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
类别：
- scanner
- webapp
版本：28.680f815
官网：https://github.com/Damian89/extended-ssrf-search
更新：2021-02-15
标签：

host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
cloudunflare：Cloudflare旁路的侦察实际IP地址。
XSStrike：高级XSS检测和利用套件。
secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
uw-loveimap：多线程IMAP弹跳扫描仪。