xxeinjector

  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • dpscan：德鲁普脆弱性扫描仪。
  • chiron：一个一体化的IPv6渗透测试框架。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。