extended-ssrf-search

  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • parampampam：此工具用于brute discover GET和POST参数。
  • mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。