ssrf-sheriff

  • delorean：中间工具中的ntp main。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • binproxy：任意TCP连接的代理。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。