payloadmask

  • x8：隐藏参数发现套件。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • wpbf：多线程Wordpress强力钳。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。