plown

  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • spaf：Static Php Analysis and Fuzzer.
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • adfind：管理面板查找器。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • ratproxy：被动Web应用程序安全评估工具
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。