payloadmask

  • keye基于内容长度差异的网站变化检测工具。
  • dsstore-crawler公开公开的.DS_存储文件的解析器+爬网程序。
  • tinja用于测试网页模板注入漏洞的CLI工具。
  • dsss一个功能齐全的SQL注入漏洞扫描器(支持get和post参数),在100行代码下编写。
  • webanalyzeWappalyzer端口(揭示网站上使用的技术)用于自动扫描。
  • dalfox参数分析和XSS扫描工具。
  • astraRESTAPI的自动化安全测试。
  • fireproxAWS API网关管理工具,用于创建用于唯一IP轮换的即时HTTP传递代理。