xxeinjector

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • dontgo403：绕过40X响应代码的工具。。