docem

  • 描述：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • 类别：
  • 版本：18.f26dcaf
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • anti-xss：XSS漏洞扫描程序。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • subjs：从URL或子域列表中获取javascript文件。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。