plown

  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • novahot：用于渗透测试的Webshell框架。
  • graphql-cop：GraphQL漏洞扫描程序。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • XSStrike：高级XSS检测和利用套件。