plown

  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • python-jsbeautifier：javascript无模糊和美化器
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。