xxeinjector

Hacking Tools
2908 阅读

描述：使用直接和不同的带外方法自动开发XXE漏洞的工具。
类别：
- exploitation
- webapp
版本：53.8c5c70e
官网：https://github.com/enjoiz/XXEinjector
更新：2018-07-13
标签：

h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
xsss：一个暴力的跨站点脚本扫描器。
WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
marshalsec：Java解组器安全性——将数据转化为代码执行。
enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
mitmproxy：支持SSL的中间人HTTP代理