xxxpwn

  • 描述：一个为盲目优化XPath 1注入攻击而设计的工具。
  • 类别：
  • 版本：10.27a2d27
  • 官网：
  • 更新：2021-07-27
  • 标签：
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • rawr：快速评估网络资源。Web枚举器。
  • DarkScrape：一个暗网情报数据抓取工具
  • tplmap：服务器端模板自动注入检测与开发工具。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • dontgo403：绕过40X响应代码的工具。。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。