otori

Hacking Tools
3104 阅读

描述：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
类别：
- exploitation
- webapp
版本：0.3
官网：http://www.beneaththewaves.net/Software/On_The_Outside_Reaching_In.html
更新：2017-04-24
标签：

libc-database：数据库的libc偏移量，以简化利用。
abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
shellen：交互式Shell编码环境，轻松制作Shell代码。
wafninja：包含两个攻击Web应用程序防火墙功能的工具。
pythem：python渗透测试框架。
flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
smbexec：使用Samba工具的快速psexec风格攻击。
go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。