poracle

  • comission：白盒CMS分析。
  • second-order：二阶子域接管扫描程序。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • flashscanner：Flash XSS扫描仪。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。