plecost

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • python2-jsbeautifier：javascript无模糊和美化器
  • graphw00f：GraphQL端点检测和引擎指纹。
  • yaaf：又一个管理员搜索工具。
  • sitadel：Web应用程序安全扫描程序。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。