proxenet

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。
  • cottontail：捕获通过代理发送的所有RabbitMQ消息。
  • dripcap：含咖啡因的包分析器。
  • remot3d：对PHP语言的简单利用。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。