plown

  • XSStrike：高级XSS检测和利用套件。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。