ssrf-sheriff

  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • phpsploit：一款隐蔽的后门交互shell工具
  • atscan：服务器、站点和Dork扫描仪。
  • redsocks：任何到代理的TCP连接的透明重定向程序。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。