extended-ssrf-search

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • ftpscout：扫描ftps进行匿名访问。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • nray：分布式端口扫描仪。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。