shellinabox

  • typo-enumerator：枚举typo3版本和扩展名。
  • XSpear：一款强大的XSS扫描器
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • xsspy：Web应用程序XSS扫描仪。