plecost

  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • php-findsock-shell：php+c中的findsock shell实现。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • favfreak：武器化的法维康。ico代表BugBounties，OSINT等等。
  • plown：用于PLONE CMS的安全扫描仪。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。