plown

  • mando.me：Web命令注入工具。
  • spaf：Static Php Analysis and Fuzzer.
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • webshells：网络后门。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • poracle：演示填充Oracle攻击的工具。
  • xsspy：Web应用程序XSS扫描仪。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。