plecost

  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • jast：只是另一个截图工具。
  • sawef：发送攻击Web表单。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • x8：隐藏参数发现套件。