poracle

  • sqid：SQL注入挖掘器。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • adfind：管理面板查找器。
  • stews：用于枚举WebSocket的安全工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。