morxtraversal

  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • rtlizer：简单的频谱分析仪。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • yasat：又一个愚蠢的审计工具。
  • XSStrike：高级XSS检测和利用套件。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。