plown

  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • darkmysqli：多用途mysql注入工具
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • jooforce：Joomla密码强力测试仪。
  • paranoic：用Perl编写的简单漏洞扫描程序。