poracle

  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • nomorexor：使用频率分析帮助猜测文件256字节XOR密钥的工具
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • xssless：用python编写的自动化XSS有效负载生成器。
  • bsqlbf：盲SQL注入强力钳。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。