xxeinjector

Hacking Tools
2851 阅读

描述：使用直接和不同的带外方法自动开发XXE漏洞的工具。
类别：
- exploitation
- webapp
版本：53.8c5c70e
官网：https://github.com/enjoiz/XXEinjector
更新：2018-07-13
标签：

xsspy：Web应用程序XSS扫描仪。
donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
ratproxy：被动Web应用程序安全评估工具
ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
sstimap：具有交互式界面的自动SSTI检测工具。
davscan：指纹服务器，发现漏洞，扫描WebDAV。