lorsrf

  • 描述：查找可用于查找SSRF或带外资源负载的参数。
  • 类别：
  • 版本：bbb.r0.g91c26ec
  • 官网：
  • 更新：2022-02-21
  • 标签：
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • liffy：本地文件包含利用工具。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • nextnet：透视点发现工具。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。