extended-ssrf-search

  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • dark-dork-searcher：黑暗的笨蛋搜索者。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。