xxeinjector

  • kwetzaPython脚本注入MyPrExter有效载荷的现有Android应用程序。
  • scanqli用于检测SQL vuln的SQLi扫描程序。
  • rmiscout枚举Java RMI函数并利用RMI参数解组漏洞。
  • python-ssh-mitmSSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • hamster用于HTTP会话侧插的工具。
  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • sqlping使用单词表检查弱密码的SQL Server扫描工具。
  • unibrute多线程SQL联合bruteforcer。