xxxpwn

  • 描述：一个为盲目优化XPath 1注入攻击而设计的工具。
  • 类别：
  • 版本：10.27a2d27
  • 官网：
  • 更新：2021-07-27
  • 标签：
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • h2t：扫描网站并建议应用安全标题。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • cmsscanner：CMS扫描仪框架。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。