plecost

  • swftools：SWF操作和创建实用程序的集合
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • xwaf：自动WAF旁路工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • zgrab2：去应用层扫描器。