plown

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • parampampam：此工具用于brute discover GET和POST参数。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • kiterunner：上下文内容发现工具。
  • meg：为许多主机获取多条路径-而不杀死主机。