xxeinjector

  • DarkScrape：一个暗网情报数据抓取工具
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • kadimus：LFI扫描和利用工具。
  • taipan：Web应用程序安全扫描程序。
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。