payloadmask

  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • sqid：SQL注入挖掘器。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • recsech：在目标网页上进行脚印和侦察的工具。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。