xxeinjector

  • corsy：CORS错误配置扫描仪。
  • astra：RESTAPI的自动化安全测试。
  • phpsploit：一款隐蔽的后门交互shell工具
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • wpscan：黑盒WordPress漏洞扫描程序
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。