poracle

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • webkiller：工具信息收集由Python编写。
  • cribdrag：一种交互式的crib拖动工具，用于对使用可重用或可预测的流密码密钥生成的密文进行密码分析。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。