xxeinjector

  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • sc-make：用于自动创建shellcode的工具。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • mwebfp：大型Web指纹打印机。