poracle

  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • remot3d：对PHP语言的简单利用。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • riwifshell：网络后门-感染-浏览器。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • ruler：A tool to abuse Exchange services.
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪