extended-ssrf-search

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • yaaf：又一个管理员搜索工具。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • letmefuckit-scanner：扫描并利用magento。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • assetfinder：查找可能与给定域相关的域和子域。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。