xxxpwn-smart

  • 描述：xxxpwn的一个分支添加了进一步的优化和调整。
  • 类别：
  • 版本：6.b11b95b
  • 官网：
  • 更新：2021-07-27
  • 标签：
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • parameth：此工具可用于快速发现get和post参数。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。