ssrf-sheriff

  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • taipan：Web应用程序安全扫描程序。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。