plecost

  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • php-findsock-shell：php+c中的findsock shell实现。
  • crackql：GraphQL密码暴力和模糊工具
  • laf：登录区域查找器：扫描主机的登录面板。
  • xwaf：自动WAF旁路工具。
  • drupwn：Drupal枚举和利用工具。