plecost

  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • corstest：一个简单的CORS错误配置检查器。
  • scannerl：模块化的分布式指纹引擎。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • hakku：用于渗透测试工具的简单框架。
  • w3af：Web应用攻击和审计框架。
  • keye：基于内容长度差异的网站变化检测工具。