plown

  • wig：webapp信息收集程序。
  • jexboss：jboss验证和利用工具。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • doork：被动脆弱性审核员。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • atscan：服务器、站点和Dork扫描仪。