xxeinjector

  • sc-make：用于自动创建shellcode的工具。
  • dpscan：德鲁普脆弱性扫描仪。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • subjs：从URL或子域列表中获取javascript文件。
  • themole：自动SQL注入开发工具。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。