plown

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • mando.me：Web命令注入工具。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • xsspy：Web应用程序XSS扫描仪。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.