payloadmask

  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • hakku：用于渗透测试工具的简单框架。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • webacoo：Web后门cookie脚本工具包。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • belati：传统的瑞士军刀。