dumb0

  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • weirdaal：AWS攻击库。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • pythem：python渗透测试框架。
  • ldapscripts：简单的shell脚本，用于处理LDAP目录中的POSIX条目。