xxeinjector

  • bsqlbf：盲SQL注入强力钳。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • cent：社区版核心模板。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • kernelpop：内核权限提升枚举和利用框架。
  • h2t：扫描网站并建议应用安全标题。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • padbuster：用于执行填充Oracle攻击的自动脚本。