plecost

  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • parameth：此工具可用于快速发现get和post参数。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • sinfp：一个完整的操作系统栈指纹套件。
  • fpdns：远程确定DNS服务器版本的程序。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。