xxeinjector

  • dontgo403：绕过40X响应代码的工具。。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台