docem

  • 描述：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • 类别：
  • 版本：18.f26dcaf
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • dontgo403：绕过40X响应代码的工具。。
  • sqid：SQL注入挖掘器。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • astra：RESTAPI的自动化安全测试。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。