xxeinjector

  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • ratproxy：被动Web应用程序安全评估工具
  • meg：为许多主机获取多条路径-而不杀死主机。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • binex：格式字符串利用构建工具。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • barq：AWS云后开发框架。