payloadmask

  • XSS Payloads：跨站点脚本xss payloads生成器。
  • w3af：Web应用攻击和审计框架。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • keye：基于内容长度差异的网站变化检测工具。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • xwaf：自动WAF旁路工具。
  • dpscan：德鲁普脆弱性扫描仪。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。