ssrf-sheriff

  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • sjet：Siberas JMX开发工具包。
  • cintruder：绕过Captchas的自动测试工具。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • fakedns：基于正则表达式的python mitm dns服务器，具有正确的dns请求传递和“未找到”响应。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。