xxxpwn

  • 描述：一个为盲目优化XPath 1注入攻击而设计的工具。
  • 类别：
  • 版本：10.27a2d27
  • 官网：
  • 更新：2021-07-27
  • 标签：
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • sqid：SQL注入挖掘器。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • mwebfp：大型Web指纹打印机。