xxeinjector

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • searchsploit：官方利用数据库搜索工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • mitmproxy：支持SSL的中间人HTTP代理
  • sqlmap：自动SQL注入和数据库接管工具
  • xerosploit：高效先进的中间人框架。