extended-ssrf-search

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • tlspretense：SSL/TLS client testing framework
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • astra：RESTAPI的自动化安全测试。