payloadmask

  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • xsspy：Web应用程序XSS扫描仪。
  • remot3d：对PHP语言的简单利用。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • graphql-cop：GraphQL漏洞扫描程序。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。