plecost

  • XSSCon：一个简洁高效的XSS扫描工具
  • php-findsock-shell：php+c中的findsock shell实现。
  • webtech：识别网站上使用的技术。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • gowitness：使用Chrome Headless的golang网络截图工具。