plown

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • webshells：网络后门。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • cmsscanner：CMS扫描仪框架。
  • xsssniper：自动XSS发现工具
  • XSStrike：高级XSS检测和利用套件。
  • magescan：扫描magento站点以获取信息。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。