payloadmask

  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • astra：RESTAPI的自动化安全测试。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • dalfox：参数分析和XSS扫描工具。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • spaf：Static Php Analysis and Fuzzer.