ssrf-sheriff

  • filebuster：一种非常快速和灵活的网络引信。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • dpscan：德鲁普脆弱性扫描仪。
  • weevely：武器化网壳。
  • cansina：基于Python的Web内容发现工具。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统