ssrf-sheriff

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • chiron：一个一体化的IPv6渗透测试框架。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • crlf-injector：用于测试CRLF注入问题的python脚本。