ssrf-sheriff

  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • modlishka：一个强大而灵活的HTTP反向代理。
  • smplshllctrlr：PHP命令注入开发工具。
  • gospider：用围棋写的快速蜘蛛网。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • dalfox：参数分析和XSS扫描工具。