multiinjector

  • jsonbee一个随时可用的JSONP端点/有效负载,帮助绕过内容安全策略(CSP)。
  • xxxpwn一个为盲目优化XPath 1注入攻击而设计的工具。
  • fuxploider自动检测和利用文件上传表单缺陷的过程的工具。
  • xsssniper自动XSS发现工具
  • dsxs一个功能齐全的跨站点脚本漏洞扫描器(支持get和post参数),用100行代码编写。
  • riwifshell网络后门-感染-浏览器。
  • d-tect探索现代网络。
  • xmlrpc-bruteforcer一个XMLRPC暴力执行器,目标是用Python 3编写的Wordpress。