payloadmask

  • spaf：Static Php Analysis and Fuzzer.
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • jok3r：网络和Web Pentest框架。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。