plecost

  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • anti-xss：XSS漏洞扫描程序。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。