plown

  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • git-dumper：从网站转储git存储库的工具。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。