sqlpowerinjector

  • flashscanner：Flash XSS扫描仪。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • remot3d：对PHP语言的简单利用。
  • liffy：本地文件包含利用工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。