poracle

  • GShark：一个用于监控Github敏感信息泄露的项目
  • w3af：Web应用攻击和审计框架。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • rawr：快速评估网络资源。Web枚举器。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • posttester：一个JAR文件，它将向服务器发送POST请求，以测试柏林混沌通信大会上讨论的哈希冲突漏洞。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。