poracle

  • h2t：扫描网站并建议应用安全标题。
  • webacoo：Web后门cookie脚本工具包。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • stews：用于枚举WebSocket的安全工具。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • novahot：用于渗透测试的Webshell框架。