ssrf-sheriff

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • wpscan：黑盒WordPress漏洞扫描程序
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • starttls-mitm：一个将透明地代理和转储纯文本和TLS流量的MITM代理。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。