docem

  • 描述：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • 类别：
  • 版本：18.f26dcaf
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • secscan：Web应用程序扫描仪和更多实用程序。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • XSStrike：高级XSS检测和利用套件。
  • evine：交互式CLI网络爬虫。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。