ssrf-sheriff

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • cintruder：绕过Captchas的自动测试工具。
  • mitmf：用Python编写的中间人攻击框架。
  • git-dumper：从网站转储git存储库的工具。
  • peepingtom：网站截图工具。很像目击证人。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • katana-pd：爬行和爬行框架。
  • dirble：快速目录扫描和刮削工具。