plown

  • XSStrike：高级XSS检测和利用套件。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • urlextractor：信息收集与管理；网站侦察。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。