payloadmask

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • spaf：Static Php Analysis and Fuzzer.
  • themole：自动SQL注入开发工具。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • darkdump：直接从终端搜索Deep Web。
  • parampampam：此工具用于brute discover GET和POST参数。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。