docem

  • 描述：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • 类别：
  • 版本：18.f26dcaf
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • xwaf：自动WAF旁路工具。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。