payloadmask

  • webacoo：Web后门cookie脚本工具包。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。