plown

  • webxploiter：一个OWASP 10大安全扫描器。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • webexploitationtool：跨平台Web开发工具包。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。