xxxpwn

  • 描述：一个为盲目优化XPath 1注入攻击而设计的工具。
  • 类别：
  • 版本：10.27a2d27
  • 官网：
  • 更新：2021-07-27
  • 标签：
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • swftools：SWF操作和创建实用程序的集合
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。