xxeinjector

  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • backcookie：小后门用饼干。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • irpas：网络间路由协议攻击套件。
  • DarkScrape：一个暗网情报数据抓取工具
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。