extended-ssrf-search

  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • filebuster：一种非常快速和灵活的网络引信。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • ws-attacker：用于Web服务渗透测试的模块化框架。