plecost

  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • sqid：SQL注入挖掘器。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • liffy：本地文件包含利用工具。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • XSSCon：一个简洁高效的XSS扫描工具