plecost

  • corsy：CORS错误配置扫描仪。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • second-order：二阶子域接管扫描程序。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • xsssniper：自动XSS发现工具
  • wuzz：用于HTTP检查的交互式CLI工具。
  • spike-proxy：用于检测Web应用程序中漏洞的代理