payloadmask

  • adfind：管理面板查找器。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • webborer：用go编写的目录枚举工具。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。