poracle

  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • jeangrey：执行差分故障分析攻击（DFA）的工具。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • keye：基于内容长度差异的网站变化检测工具。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。