xxeinjector

  • paranoic：用Perl编写的简单漏洞扫描程序。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • angrop：一个ROP小工具查找器和链生成器。
  • typo3scan：列举Typo3版本和扩展。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。