plown

  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • swftools：SWF操作和创建实用程序的集合
  • taipan：Web应用程序安全扫描程序。
  • typo3scan：列举Typo3版本和扩展。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。