plecost

  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • taipan：Web应用程序安全扫描程序。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • letmefuckit-scanner：扫描并利用magento。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • faradaysec：协同渗透测试和漏洞管理平台。