plecost

  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • snuck：自动XSS过滤器旁路。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • cintruder：绕过Captchas的自动测试工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • corstest：一个简单的CORS错误配置检查器。
  • astra：RESTAPI的自动化安全测试。