plown

  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • list-urls：从网页中提取链接
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • wpbf：多线程Wordpress强力钳。
  • commentor：从指定的URL资源中提取所有注释。