xxeinjector

  • meg：为许多主机获取多条路径-而不杀死主机。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • webtech：识别网站上使用的技术。
  • hakku：用于渗透测试工具的简单框架。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • doork：被动脆弱性审核员。
  • spaghetti：Web应用程序安全扫描程序。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。