xxxpwn

  • 描述：一个为盲目优化XPath 1注入攻击而设计的工具。
  • 类别：
  • 版本：10.27a2d27
  • 官网：
  • 更新：2021-07-27
  • 标签：
  • commentor：从指定的URL资源中提取所有注释。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • jexboss：jboss验证和利用工具。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。