plecost

  • pappy-proxy：Web应用程序测试的拦截代理。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • detectem：在网站上检测软件及其版本。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。
  • tls-fingerprinting：用于执行TLS指纹识别的工具和脚本。