ssrf-sheriff

  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • darkmysqli：多用途mysql注入工具
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • belati：传统的瑞士军刀。
  • spaf：Static Php Analysis and Fuzzer.
  • webrute：Web服务器目录暴力工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。