ssrf-sheriff

  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • nosqli：NoSQL扫描仪和注射器。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。