docem

  • 描述：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • 类别：
  • 版本：18.f26dcaf
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • anti-xss：XSS漏洞扫描程序。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • webtech：识别网站上使用的技术。