plown

  • jexboss：jboss验证和利用工具。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • cybercrowl：一个python web路径扫描器工具。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。