plecost

  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • novahot：用于渗透测试的Webshell框架。
  • identywaf：盲WAF识别工具。
  • php-findsock-shell：php+c中的findsock shell实现。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。