payloadmask

  • parameth：此工具可用于快速发现get和post参数。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • webborer：用go编写的目录枚举工具。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。