xxeinjector

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • netexec：Windows/Active Directory环境最重要的工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • mwebfp：大型Web指纹打印机。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • ssrfmap：自动SSRF模糊器和开发工具。