plown

  • xsssniper：自动XSS发现工具
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • sqldict：用于SQL Server的字典攻击工具。
  • swftools：SWF操作和创建实用程序的集合
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。