plecost

  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • jast：只是另一个截图工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。