xxxpwn-smart

  • 描述：xxxpwn的一个分支添加了进一步的优化和调整。
  • 类别：
  • 版本：6.b11b95b
  • 官网：
  • 更新：2021-07-27
  • 标签：
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。