plecost

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • spiga：可配置的Web资源扫描仪。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。