docem

  • 描述：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • 类别：
  • 版本：18.f26dcaf
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • xsspy：Web应用程序XSS扫描仪。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • brutexss：跨站点脚本BruteForcer。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • webslayer：一种专门设计用于强制Web应用程序的工具。