ssrf-sheriff

  • kiterunner：上下文内容发现工具。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。