ssrf-sheriff

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • morxtraversal：路径遍历检查工具。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • rawr：快速评估网络资源。Web枚举器。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • bsqlbf：盲SQL注入强力钳。
  • swftools：SWF操作和创建实用程序的集合