SSRF扫描工具汇总记录

欢迎来到SSRFTest 安装 克隆仓库 生成一个随机的64字节ASCII字符串（我通常只运行import random; ''.join('x' % random.randrange(256) for i in xrange(32))在Python解释器中，对import random; ''.join('x' % random.randrange(256) for i in xrange(32)) ）） 将该字符串放入app.secret_key app.secret_key = key = 'SECRET HERE'行上的app.secret_key = key = 'SECRET HERE' （可选）在docker-compose.yml和model.py中更改数据库密码-默认为dbpassword 。 这没有暴露在外面，所以基本上无关紧要 搜索ssrftest.c

非常简单方便/实用的WebLogic SSRF And XSS检查利用工具

CSRFScanner v1.0 Python CSRF漏洞扫描器 描述 CSRFScanner是一种用于扫描网站以查找CSRF漏洞的工具。 这是一个基本工具，不是很人性化，我最初是出于学术目的而开发的。 可以在PDF CSRFScanner_Explications.pdf（以法语编写）中找到更多说明。 要求 Python> = 2.6 用法 python main.py [-R] URL Cookie -R是一个可选参数，用于跟随内部链接以扫描整个网站。 URL是要扫描的网页 Cookie是要发送以进行身份​​验证的Cookie。 可以使用Wireshark之​​类的工具，Burp或Webscarab之类的Web代理，TamperData之类的Web浏览器扩展来查看...

SSRF地图 SSRF通常用于利用对其他服务的操作，此框架旨在轻松查找和利用这些服务。 SSRFmap将Burp请求文件作为输入和fuzz的参数。 服务器端请求伪造或SSRF是一个漏洞，攻击者在其中迫使服务器代其执行请求。 概要 模组 以下模块已经实现，可以与-m参数一起使用。 名称 描述 fastcgi FastCGI RCE redis Redis RCE github Github Enterprise RCE <2.8.7 zabbix Zabbix RCE mysql MySQL命令执行 docker 通过API的Docker Infoleaks smtp

SSRF漏洞利用总结，类似SQL注入小计的形式，总结地比较完整。