wssip

  • 描述：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • 类别：
  • 版本：75.56d0d2c
  • 官网：https://github.com/nccgroup/wssip
  • 更新：2018-10-08
  • 标签：
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • dirhunt：查找没有暴力行为的Web目录。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • proxytunnel：通过标准的HTTPS代理将stdin和stdout连接到网络上某个服务器的程序。
  • corsy：CORS错误配置扫描仪。
  • cansina：基于Python的Web内容发现工具。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。