ssrf-sheriff

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • h2t：扫描网站并建议应用安全标题。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • nosqli：NoSQL扫描仪和注射器。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • TOR Router：该工具允许您将Tor设置为默认网关，并在Tor（透明代理）下发送所有Internet连接，以提高隐私/匿名性。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。