poracle

  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • bruteforce-luks：尝试查找LUKS加密卷的密码。
  • corsy：CORS错误配置扫描仪。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • weirdaal：AWS攻击库。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • webslayer：一种专门设计用于强制Web应用程序的工具。