payloadmask

  • jok3r：网络和Web Pentest框架。
  • corsy：CORS错误配置扫描仪。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • plown：用于PLONE CMS的安全扫描仪。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • identywaf：盲WAF识别工具。