ssrf-sheriff

  • proxybroker2：代理[Fender|Checker|Server]。HTTP（S）&；袜子。
  • weirdaal：AWS攻击库。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • waybackpack：下载给定URL的整个回程机器存档。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。