plown

  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • parameth：此工具可用于快速发现get和post参数。
  • XSStrike：高级XSS检测和利用套件。
  • dalfox：参数分析和XSS扫描工具。
  • katana-pd：爬行和爬行框架。