plecost

  • flashscanner：Flash XSS扫描仪。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • weevely：武器化网壳。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具