extended-ssrf-search

  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • climber：检查Unix/Linux系统的权限提升。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • atear：无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。
  • cmsscanner：CMS扫描仪框架。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • pentestly：python和powershell内部渗透测试框架。