plown

  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • jok3r：网络和Web Pentest框架。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • identywaf：盲WAF识别工具。
  • phpsploit：一款隐蔽的后门交互shell工具