ssrf-sheriff

  • wig：webapp信息收集程序。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • XSStrike：高级XSS检测和利用套件。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • WAScan：Web应用程序扫描程序。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。