ssrf-sheriff

  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • weevely：武器化网壳。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • sqldict：用于SQL Server的字典攻击工具。
  • kiterunner：上下文内容发现工具。