ssrf-sheriff

  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • facebot：一个Facebook个人资料和侦察系统。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。