ssrf-sheriff

  • swarm：分布式渗透测试工具。
  • cntlm：正在验证HTTP代理的NTLM、NTLM2SR和NTLMv2。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • snuck：自动XSS过滤器旁路。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。