xxeinjector

  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • parameth：此工具可用于快速发现get和post参数。
  • barq：AWS云后开发框架。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • x8：隐藏参数发现套件。
  • cintruder：绕过Captchas的自动测试工具。