plecost

  • webkiller：工具信息收集由Python编写。
  • python2-jsbeautifier：javascript无模糊和美化器
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • XSpear：一款强大的XSS扫描器
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • remot3d：对PHP语言的简单利用。
  • subjs：从URL或子域列表中获取javascript文件。