xxeinjector

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • ducktoolkit：橡胶鸭的编码工具。
  • fuzzbunch：NSA攻击框架
  • sjet：Siberas JMX开发工具包。
  • ssh-mitm：ssh中间人工具。
  • jok3r：网络和Web Pentest框架。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。