plown

  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • mwebfp：大型Web指纹打印机。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。