plecost

  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • xsss：一个暴力的跨站点脚本扫描器。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • weirdaal：AWS攻击库。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • owtf：攻击性（Web）测试框架。
  • httprecon：用于Web服务器指纹识别的工具，也称为HTTP指纹识别。