ssrf-sheriff

  • pixload：图像有效载荷创建/注入工具。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • bbqsql：SQL注入利用工具。
  • cansina：基于Python的Web内容发现工具。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • x8：隐藏参数发现套件。
  • jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。