docem

  • 描述：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • 类别：
  • 版本：18.f26dcaf
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • webxploiter：一个OWASP 10大安全扫描器。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • swftools：SWF操作和创建实用程序的集合
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。