plown

  • sawef：发送攻击Web表单。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • xsspy：Web应用程序XSS扫描仪。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • plecost：Wordpress手指打印机工具。
  • astra：RESTAPI的自动化安全测试。