plown

  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • albatar：python中的sqli开发框架。
  • backcookie：小后门用饼干。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • drupwn：Drupal枚举和利用工具。