ssrf-sheriff

  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • Proxy：Proxy是golang实现的高性能http,https,websocket,tcp,udp,socks5,ss代理服务器,支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP端口映射、SSH中转、TLS加密传输、协议转换、防污染DNS代理。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • WAScan：Web应用程序扫描程序。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包