payloadmask

  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • rawr：快速评估网络资源。Web枚举器。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • webrute：Web服务器目录暴力工具。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。