ssrf-sheriff

  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • python2-jsbeautifier：javascript无模糊和美化器
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • rathole：NAT遍历的反向代理
  • w13scan：一款插件化基于流量分析的被动扫描器
  • yaaf：又一个管理员搜索工具。