plown

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.