payloadmask

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • xsssniper：自动XSS发现工具
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。