xxeinjector

  • sqldict：用于SQL Server的字典攻击工具。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • corsy：CORS错误配置扫描仪。
  • mooscan：Moodle LMS扫描仪。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • mwebfp：大型Web指纹打印机。