plecost

  • dpscan：德鲁普脆弱性扫描仪。
  • x8：隐藏参数发现套件。
  • graphql-cop：GraphQL漏洞扫描程序。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • webborer：用go编写的目录枚举工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • h2t：扫描网站并建议应用安全标题。