plown

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • jooforce：Joomla密码强力测试仪。
  • atscan：服务器、站点和Dork扫描仪。
  • laf：登录区域查找器：扫描主机的登录面板。
  • adfind：管理面板查找器。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。