multiinjector

  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • xsssniper：自动XSS发现工具
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • riwifshell：网络后门-感染-浏览器。
  • d-tect：探索现代网络。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。