xxeinjector

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • python-jsbeautifier：javascript无模糊和美化器
  • deepce：Docker枚举、权限升级和容器转义。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • golismero：开源Web安全测试框架。
  • sireprat：Windows IoT Core上的远程命令执行系统。