extended-ssrf-search

  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • fscan：安全审计工具。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • bsqlbf：盲SQL注入强力钳。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • xsspy：Web应用程序XSS扫描仪。