xxxpwn

  • 描述：一个为盲目优化XPath 1注入攻击而设计的工具。
  • 类别：
  • 版本：10.27a2d27
  • 官网：
  • 更新：2021-07-27
  • 标签：
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • cmsscanner：CMS扫描仪框架。
  • RapidScan：自动化多工具Web漏洞扫描器
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。