xxeinjector

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • laf：登录区域查找器：扫描主机的登录面板。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • python2-ropgadget：python参数分析器，这会让你微笑。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。