ssrf-sheriff

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • mitm-relay：通过burp&others拦截和修改非HTTP协议的黑客方法。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • plecost：Wordpress手指打印机工具。
  • facebot：一个Facebook个人资料和侦察系统。