poracle

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • featherduster：一种自动化的模块化密码分析工具。
  • argon2：密码hash argon2，phc的赢家。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • dirhunt：查找没有暴力行为的Web目录。
  • daredevil：执行（高阶）相关功率分析攻击（CPA）的工具。