xxeinjector

  • poly：多形网壳。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • pythem：python渗透测试框架。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • corsy：CORS错误配置扫描仪。