poracle

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • xorsearch：程序在xor、rol或rot编码的二进制文件中搜索给定的字符串。
  • cmsscanner：CMS扫描仪框架。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • posttester：一个JAR文件，它将向服务器发送POST请求，以测试柏林混沌通信大会上讨论的哈希冲突漏洞。
  • plecost：Wordpress手指打印机工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • featherduster：一种自动化的模块化密码分析工具。