plown

  • webshag：多线程、多平台的Web服务器审计工具。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • phpsploit：一款隐蔽的后门交互shell工具
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • RapidScan：自动化多工具Web漏洞扫描器