xxeinjector

  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • keye：基于内容长度差异的网站变化检测工具。
  • klar：Clair和Docker注册表的集成。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。