xxeinjector

  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • identywaf：盲WAF识别工具。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • backcookie：小后门用饼干。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。