plecost

  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • magescan：扫描magento站点以获取信息。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。