poracle

  • richsploit：RichFaces开发工具包。
  • cribdrag：一种交互式的crib拖动工具，用于对使用可重用或可预测的流密码密钥生成的密文进行密码分析。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • mando.me：Web命令注入工具。
  • dpscan：德鲁普脆弱性扫描仪。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • imagejs：将javascript打包成有效图像文件的小工具。