plown

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • identywaf：盲WAF识别工具。
  • jast：只是另一个截图工具。
  • cansina：基于Python的Web内容发现工具。