extended-ssrf-search

  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • cameradar：侵入RTSP视频监控摄像头。
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。
  • liffy：本地文件包含利用工具。
  • cero：从任意主机的SSL证书中刮取域名。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具