plecost

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • mwebfp：大型Web指纹打印机。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • remot3d：对PHP语言的简单利用。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。