docem

  • 描述：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • 类别：
  • 版本：18.f26dcaf
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • jexboss：jboss验证和利用工具。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • wpscan：黑盒WordPress漏洞扫描程序
  • dirhunt：查找没有暴力行为的Web目录。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • dalfox：参数分析和XSS扫描工具。