xxeinjector

  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • stews：用于枚举WebSocket的安全工具。
  • certipy：Active Directory证书服务枚举和滥用。
  • sawef：发送攻击Web表单。
  • rfcat：基于RF Chipcon的攻击工具集。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • typo3scan：列举Typo3版本和扩展。