poracle

  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • omen：有序马尔可夫枚举器-密码猜测器。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • kiterunner：上下文内容发现工具。
  • XSStrike：高级XSS检测和利用套件。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。