xxeinjector

  • homepwn：用于物联网设备测试的瑞士军刀。
  • dalfox：参数分析和XSS扫描工具。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • remot3d：对PHP语言的简单利用。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • wuzz：用于HTTP检查的交互式CLI工具。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用