xxeinjector

  • sqldict：用于SQL Server的字典攻击工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • list-urls：从网页中提取链接
  • poly：多形网壳。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。