ssrf-sheriff

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • webxploiter：一个OWASP 10大安全扫描器。
  • drupwn：Drupal枚举和利用工具。
  • identywaf：盲WAF识别工具。
  • flashscanner：Flash XSS扫描仪。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.