payloadmask

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • spiga：可配置的Web资源扫描仪。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • dalfox：参数分析和XSS扫描工具。
  • drupal-module-enum：枚举Drupal模块。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。