plown

  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • jast：只是另一个截图工具。