payloadmask

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • drupwn：Drupal枚举和利用工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • git-dumper：从网站转储git存储库的工具。