xxeinjector

  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • phantom-evasion：用python编写的防病毒规避工具。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。