ssrf-sheriff

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • webshells：网络后门。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。