payloadmask

  • gospider：用围棋写的快速蜘蛛网。
  • bsqlbf：盲SQL注入强力钳。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。