interactsh-client

  • 描述：用于带外数据提取的开源解决方案。
  • 类别：
  • 版本：v1.0.1.r0.g7866767
  • 官网：
  • 更新：2022-01-31
  • 标签：
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • xsss：一个暴力的跨站点脚本扫描器。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。