plecost

  • sqldict：用于SQL Server的字典攻击工具。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • doork：被动脆弱性审核员。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • flashscanner：Flash XSS扫描仪。