payloadmask

  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • flashscanner：Flash XSS扫描仪。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • sqlmap：自动SQL注入和数据库接管工具
  • yaaf：又一个管理员搜索工具。
  • richsploit：RichFaces开发工具包。
  • cintruder：绕过Captchas的自动测试工具。