ssrf-sheriff

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • mando.me：Web命令注入工具。
  • wig：webapp信息收集程序。
  • phpsploit：一款隐蔽的后门交互shell工具
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • cpfinder：这是一个查找管理Web界面的简单脚本。