plecost

  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • morxtraversal：路径遍历检查工具。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。