plown

  • cmsscanner：CMS扫描仪框架。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • webrute：Web服务器目录暴力工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • bsqlbf：盲SQL注入强力钳。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。