payloadmask

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • webtech：识别网站上使用的技术。
  • striker：攻击性信息和漏洞扫描器。
  • crackql：GraphQL密码暴力和模糊工具
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。