plown

  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • subjs：从URL或子域列表中获取javascript文件。
  • drupal-module-enum：枚举Drupal模块。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • wmat：用于测试Webmail帐户的自动工具。