xxeinjector

  • sqldict用于SQL Server的字典攻击工具。
  • apachetomcatscannerApache Tomcat漏洞扫描程序。
  • corsyCORS错误配置扫描仪。
  • mooscanMoodle LMS扫描仪。
  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • maryam工具可以扫描Web应用程序和网络,轻松完成信息收集过程。
  • imagejs将javascript打包成有效图像文件的小工具。
  • mwebfp大型Web指纹打印机。