plecost

  • XSS-Freak：基于python3的XSS扫描器
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • remot3d：对PHP语言的简单利用。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • kiterunner：上下文内容发现工具。
  • wig：webapp信息收集程序。