ssrf-sheriff

  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • drupal-module-enum：枚举Drupal模块。
  • corstest：一个简单的CORS错误配置检查器。
  • bsqlbf：盲SQL注入强力钳。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • sstimap：具有交互式界面的自动SSTI检测工具。