plown

  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • python-jsbeautifier：javascript无模糊和美化器
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • doork：被动脆弱性审核员。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。