extended-ssrf-search

  • webxploiter：一个OWASP 10大安全扫描器。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • pappy-proxy：Web应用程序测试的拦截代理。