plecost

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • tls-fingerprinting：用于执行TLS指纹识别的工具和脚本。
  • webacoo：Web后门cookie脚本工具包。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • userrecon：在75多个社交网络中查找用户名。