xxeinjector

  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。