plown

  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • darkmysqli：多用途mysql注入工具
  • tinja：用于测试网页模板注入漏洞的CLI工具。