poracle

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • tlshelpers：帮助处理X.509证书和TLS问题的shell脚本的集合。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • cloakify：简单的数据过滤；避开DLP/MLS设备；分析师的社会工程；避开AV检测。
  • darkmysqli：多用途mysql注入工具
  • foresight：用于预测随机数生成器输出的工具。