plecost

  • python2-jsbeautifier：javascript无模糊和美化器
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • yaaf：又一个管理员搜索工具。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • xssless：用python编写的自动化XSS有效负载生成器。