plown

  • dontgo403：绕过40X响应代码的工具。。
  • webshells：网络后门。
  • detectem：在网站上检测软件及其版本。
  • subjs：从URL或子域列表中获取javascript文件。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。