lorsrf

  • 描述：查找可用于查找SSRF或带外资源负载的参数。
  • 类别：
  • 版本：bbb.r0.g91c26ec
  • 官网：
  • 更新：2022-02-21
  • 标签：
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • meg：为许多主机获取多条路径-而不杀死主机。
  • python-jsbeautifier：javascript无模糊和美化器
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。