ssrf-sheriff

  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • backcookie：小后门用饼干。
  • evine：交互式CLI网络爬虫。
  • net-creds：从接口或PCAP嗅探敏感数据。
  • mando.me：Web命令注入工具。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。