xxeinjector

  • bowcaster：旨在帮助开发漏洞的框架。
  • sc-make：用于自动创建shellcode的工具。
  • shellsploit-framework：新一代开发工具包。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • stowaway：安全研究人员和Pentester的多跳代理工具。