ssrf-sheriff

  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • obfsproxy：用python编写的可插拔传输代理
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • spaghetti：Web应用程序安全扫描程序。
  • webfixy：Mikrotik Routeros Webfig会话的动态解密代理。
  • fakedns：基于正则表达式的python mitm dns服务器，具有正确的dns请求传递和“未找到”响应。
  • graphql-cop：GraphQL漏洞扫描程序。