plecost

  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • smtpscan：SMTP扫描仪
  • drupal-module-enum：枚举Drupal模块。
  • p0f：纯被动TCP/IP流量指纹工具
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。