plown

  • corscanner：快速CORS错误配置漏洞扫描程序。
  • spaf：Static Php Analysis and Fuzzer.
  • ratproxy：被动Web应用程序安全评估工具
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • sqldict：用于SQL Server的字典攻击工具。
  • laf：登录区域查找器：扫描主机的登录面板。