plown

  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • ruler：A tool to abuse Exchange services.
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • XSSCon：一个简洁高效的XSS扫描工具
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。