plown

  • cansina：基于Python的Web内容发现工具。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • peepingtom：网站截图工具。很像目击证人。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • urlextractor：信息收集与管理；网站侦察。