xxeinjector

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • drinkme：Shellcode测试线束。
  • gloom：Linux渗透测试框架。
  • comission：白盒CMS分析。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • simple-ducky：有效载荷发生器。