plown

  • urlextractor：信息收集与管理；网站侦察。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • wmat：用于测试Webmail帐户的自动工具。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。