xxxpwn

  • 描述：一个为盲目优化XPath 1注入攻击而设计的工具。
  • 类别：
  • 版本：10.27a2d27
  • 官网：
  • 更新：2021-07-27
  • 标签：
  • belati：传统的瑞士军刀。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • drupal-module-enum：枚举Drupal模块。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。