ssrf-sheriff

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • DarkScrape：一个暗网情报数据抓取工具
  • snuck：自动XSS过滤器旁路。
  • mooscan：Moodle LMS扫描仪。
  • dirstalk：德布斯特/德布的现代替代品。