payloadmask

  • x8：隐藏参数发现套件。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • richsploit：RichFaces开发工具包。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。