poracle

  • ratproxy：被动Web应用程序安全评估工具
  • InfoG：信息收集工具
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • anti-xss：XSS漏洞扫描程序。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • snow：用于在文本文件中隐藏消息的隐写术程序。