cjexploiter

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • kadimus：LFI扫描和利用工具。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • pixload：图像有效载荷创建/注入工具。
  • pown：基于node.js和npm构建的安全测试和开发工具包。