multiinjector

  • wpforce：WordPress攻击套件。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • owtf：攻击性（Web）测试框架。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • weevely：武器化网壳。