plown

  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • commentor：从指定的URL资源中提取所有注释。
  • typo3scan：列举Typo3版本和扩展。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。