xxxpwn

  • 描述:一个为盲目优化XPath 1注入攻击而设计的工具。
  • 类别:
  • 版本:10.27a2d27
  • 官网:
  • 更新:2021-07-27
  • 标签:
  • eyewitness旨在截图网站,提供一些服务器头信息,并确定默认凭据(如果可能)。
  • wssip用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序,反之亦然。
  • xsrfprobe主跨站点请求伪造审计和利用工具包。
  • adminpagefinder此python脚本在给定站点上查找大量可能的管理接口。
  • archivebox开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等,保存HTML、JS、PDF、媒体等。
  • webshag多线程、多平台的Web服务器审计工具。
  • xsser一种渗透测试工具,用于检测和开发XSS易失性。
  • sqlping使用单词表检查弱密码的SQL Server扫描工具。