poracle

  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • rsatool：可用于计算RSA和RSA-CRT参数的工具。
  • webkiller：工具信息收集由Python编写。
  • testssl：测试TLS/SSL加密。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • w3af：Web应用攻击和审计框架。