xxeinjector

  • golismero：开源Web安全测试框架。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • sitadel：Web应用程序安全扫描程序。
  • yaaf：又一个管理员搜索工具。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。