extended-ssrf-search

  • nray：分布式端口扫描仪。
  • hsecscan：HTTP响应头的安全扫描程序。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。