xxeinjector

  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • XSS-Freak：基于python3的XSS扫描器
  • locasploit：本地枚举和利用框架。
  • php-findsock-shell：php+c中的findsock shell实现。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。