plown

  • XSSCon：一个简洁高效的XSS扫描工具
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • parampampam：此工具用于brute discover GET和POST参数。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • astra：RESTAPI的自动化安全测试。