ssrf-sheriff

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • gospider：用围棋写的快速蜘蛛网。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • pappy-proxy：Web应用程序测试的拦截代理。