payloadmask

  • typo3scan：列举Typo3版本和扩展。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • webacoo：Web后门cookie脚本工具包。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • w3af：Web应用攻击和审计框架。