plown

  • urlextractor：信息收集与管理；网站侦察。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • graphw00f：GraphQL端点检测和引擎指纹。