poracle

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • python-jsbeautifier：javascript无模糊和美化器
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • xortool：分析多字节异或密码的工具。
  • uatester：用户代理字符串测试仪