ssrf-sheriff

  • uatester：用户代理字符串测试仪
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • poracle：演示填充Oracle攻击的工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • spiga：可配置的Web资源扫描仪。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • XSSCon：一个简洁高效的XSS扫描工具
  • flashscanner：Flash XSS扫描仪。