poracle

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • omen：有序马尔可夫枚举器-密码猜测器。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • evilize：用于创建MD5冲突二进制文件的工具。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • tls-attacker：一个基于Java的TLS库分析框架。
  • swftools：SWF操作和创建实用程序的集合