plown

  • GShark：一个用于监控Github敏感信息泄露的项目
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • parampampam：此工具用于brute discover GET和POST参数。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • spaghetti：Web应用程序安全扫描程序。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。