ssrf-sheriff

  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。