payloadmask

  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • parameth：此工具可用于快速发现get和post参数。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • backcookie：小后门用饼干。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。