docem

  • 描述：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • 类别：
  • 版本：18.f26dcaf
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • second-order：二阶子域接管扫描程序。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • riwifshell：网络后门-感染-浏览器。
  • webkiller：工具信息收集由Python编写。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。