extended-ssrf-search

  • drupalscan：简单的非侵入式Drupal扫描仪。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • dpscan：德鲁普脆弱性扫描仪。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend