ssrf-sheriff

  • drupalscan：简单的非侵入式Drupal扫描仪。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • snuck：自动XSS过滤器旁路。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • dontgo403：绕过40X响应代码的工具。。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。