ssrf-sheriff

  • mwebfp：大型Web指纹打印机。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • python-jsbeautifier：javascript无模糊和美化器
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • turner：在允许/开放的TURN服务器上传输HTTP；支持HTTP和SOCKS5代理。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • tidos-framework：攻击性Web应用程序渗透测试框架。