plown

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • mando.me：Web命令注入工具。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。