ssrf-sheriff

  • net-creds：从接口或PCAP嗅探敏感数据。
  • webborer：用go编写的目录枚举工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。