plown

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • scrapy：一个快速的高级刮擦和网络爬行框架。