plown

  • torcrawl通过TOR网络抓取和提取(普通或洋葱)网页。
  • sstimap具有交互式界面的自动SSTI检测工具。
  • commentor从指定的URL资源中提取所有注释。
  • typo3scan列举Typo3版本和扩展。
  • lfi-image-helper一个简单的脚本,用PHP后门感染图像,用于本地文件包含攻击。
  • webhandler一个PHP系统函数的处理程序,也是另一个“netcat”处理程序。
  • blindelephantWeb应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现(已知)Web应用程序的版本
  • ycrawler一种网络爬虫,用于获取与给定网站相关的所有用户提供的输入,并保存输出。它支持代理和日志文件。