plown

  • sqid：SQL注入挖掘器。
  • webacoo：Web后门cookie脚本工具包。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • kadimus：LFI扫描和利用工具。