plown

  • stews：用于枚举WebSocket的安全工具。
  • webrute：Web服务器目录暴力工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • tinfoleak：获取有关Twitter用户活动的详细信息。