xxeinjector

  • weevely武器化网壳。
  • GobusterGo编写的目录/文件,DNS和VHost暴力破解工具
  • qark用于查找与安全相关的Android应用程序漏洞的工具。
  • sqlbrute暴力使用盲SQL注入将数据强制从数据库中删除。
  • smuggler-py用于测试HTTP去同步/请求走私攻击的Python工具。
  • dirscanner这是一个python脚本,它扫描webserver以查找管理目录、php shell等。
  • mosquitoXSS利用工具-通过HTTP代理访问受害者。
  • RapidScan自动化多工具Web漏洞扫描器