plcscan

  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • w3af：Web应用攻击和审计框架。
  • xwaf：自动WAF旁路工具。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • mylg：网络诊断工具。