plown

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • parampampam：此工具用于brute discover GET和POST参数。
  • XSSCon：一个简洁高效的XSS扫描工具
  • RapidScan：自动化多工具Web漏洞扫描器
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • flask-unsign：解码，编码和暴力Flask会话cookie。