xxxpwn

  • 描述：一个为盲目优化XPath 1注入攻击而设计的工具。
  • 类别：
  • 版本：10.27a2d27
  • 官网：
  • 更新：2021-07-27
  • 标签：
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • webborer：用go编写的目录枚举工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。