plown

  • golismero：开源Web安全测试框架。
  • kiterunner：上下文内容发现工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • albatar：python中的sqli开发框架。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • stews：用于枚举WebSocket的安全工具。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • dirhunt：查找没有暴力行为的Web目录。