ssrf-sheriff

  • phpsploit：一款隐蔽的后门交互shell工具
  • gospider：用围棋写的快速蜘蛛网。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • hakku：用于渗透测试工具的简单框架。
  • dpscan：德鲁普脆弱性扫描仪。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具