xxxpwn-smart

  • 描述：xxxpwn的一个分支添加了进一步的优化和调整。
  • 类别：
  • 版本：6.b11b95b
  • 官网：
  • 更新：2021-07-27
  • 标签：
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • typo3scan：列举Typo3版本和扩展。
  • sqlmap：自动SQL注入和数据库接管工具
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • sitadel：Web应用程序安全扫描程序。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。