plown

  • php-findsock-shell：php+c中的findsock shell实现。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • laf：登录区域查找器：扫描主机的登录面板。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • keye：基于内容长度差异的网站变化检测工具。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。