xxxpwn

  • 描述：一个为盲目优化XPath 1注入攻击而设计的工具。
  • 类别：
  • 版本：10.27a2d27
  • 官网：
  • 更新：2021-07-27
  • 标签：
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • webshag：多线程、多平台的Web服务器审计工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。