ssrf-sheriff

  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • striker：攻击性信息和漏洞扫描器。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • net-creds：从接口或PCAP嗅探敏感数据。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • belati：传统的瑞士军刀。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。