ssrf-sheriff

  • soapui：用于肥皂测试的瑞士军刀。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • RapidScan：自动化多工具Web漏洞扫描器
  • APubPlat：一款开源堡垒机项目
  • kiterunner：上下文内容发现工具。