extended-ssrf-search

Hacking Tools
748 阅读

描述：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
类别：
- scanner
- webapp
版本：28.680f815
官网：https://github.com/Damian89/extended-ssrf-search
更新：2021-02-15
标签：

davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
golismero：开源Web安全测试框架。
awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
swarm：分布式渗透测试工具。
jsearch：从javascript文件中grep infos的简单脚本。
simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
bss：蓝牙堆栈粉碎器/引信