ssrf-sheriff

  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • mitmproxy：支持SSL的中间人HTTP代理
  • cntlm：正在验证HTTP代理的NTLM、NTLM2SR和NTLMv2。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • fakedns：基于正则表达式的python mitm dns服务器，具有正确的dns请求传递和“未找到”响应。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • w13scan：一款插件化基于流量分析的被动扫描器