xxeinjector

  • spiga：可配置的Web资源扫描仪。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。