poracle

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • mooscan：Moodle LMS扫描仪。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • spaf：Static Php Analysis and Fuzzer.