xxeinjector

  • atscan：服务器、站点和Dork扫描仪。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • sawef：发送攻击Web表单。
  • opendoor：OWASP目录访问扫描程序。