plecost

  • parampampam：此工具用于brute discover GET和POST参数。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • list-urls：从网页中提取链接
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • bbqsql：SQL注入利用工具。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。