plecost

  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • graphql-cop：GraphQL漏洞扫描程序。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • WAScan：Web应用程序扫描程序。