plown

  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • detectem：在网站上检测软件及其版本。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • poracle：演示填充Oracle攻击的工具。
  • webpwn3r：基于python的Web应用程序安全扫描程序。