payloadmask

  • corsy：CORS错误配置扫描仪。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • kiterunner：上下文内容发现工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • pixload：图像有效载荷创建/注入工具。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。