plown

  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • themole：自动SQL注入开发工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • cmsscanner：CMS扫描仪框架。
  • wpbf：多线程Wordpress强力钳。