xxeinjector

  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • keye：基于内容长度差异的网站变化检测工具。