xxeinjector

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • hamster：用于HTTP会话侧插的工具。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • urlextractor：信息收集与管理；网站侦察。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • crackql：GraphQL密码暴力和模糊工具