webacoo

  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • webexploitationtool：跨平台Web开发工具包。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • asp-audit：ASP指纹工具和漏洞扫描程序。