jsql-injection

  • python2-webtech识别网站上使用的技术。
  • gau从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • fs-exploit格式字符串漏洞生成。
  • detectem在网站上检测软件及其版本。
  • d-tect探索现代网络。
  • mitmproxy支持SSL的中间人HTTP代理
  • DarkScrape一个暗网情报数据抓取工具
  • docem将XXE和XSS有效载荷嵌入docx、odt、pptx等(含类固醇的OXML-XEE)。