payloadmask

  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • XSStrike：高级XSS检测和利用套件。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。