ssrf-sheriff

  • jsearch：从javascript文件中grep infos的简单脚本。
  • parameth：此工具可用于快速发现get和post参数。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
  • RapidScan：自动化多工具Web漏洞扫描器
  • python2-webtech：识别网站上使用的技术。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。