payloadmask

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • python2-webtech：识别网站上使用的技术。
  • brutexss：跨站点脚本BruteForcer。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • morxtraversal：路径遍历检查工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。