plecost

  • graphw00f：GraphQL端点检测和引擎指纹。
  • sjet：Siberas JMX开发工具包。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • phpsploit：一款隐蔽的后门交互shell工具
  • spiga：可配置的Web资源扫描仪。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。