docem

  • 描述：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • 类别：
  • 版本：18.f26dcaf
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • XSS-Freak：基于python3的XSS扫描器
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • parampampam：此工具用于brute discover GET和POST参数。
  • sqldict：用于SQL Server的字典攻击工具。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • ssrfmap：自动SSRF模糊器和开发工具。