ssrf-sheriff

  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • backcookie：小后门用饼干。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • TOR Router：该工具允许您将Tor设置为默认网关，并在Tor（透明代理）下发送所有Internet连接，以提高隐私/匿名性。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。