poracle

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • webborer：用go编写的目录枚举工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。