see-surf

  • 描述：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • 类别：
  • 版本：v2.0.r33.gfacd352
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • fgscanner：一个高级的开源URL扫描器。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛