poracle

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • typo-enumerator：枚举typo3版本和扩展名。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • jeangrey：执行差分故障分析攻击（DFA）的工具。