ssrf-sheriff

  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。