ssrf-sheriff

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • darkdump：直接从终端搜索Deep Web。