ssrf-sheriff

  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • atscan：服务器、站点和Dork扫描仪。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • pixload：图像有效载荷创建/注入工具。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • keye：基于内容长度差异的网站变化检测工具。