poracle

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • filebuster：一种非常快速和灵活的网络引信。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • morxcrack：一种用Perl编写的破解工具，用于对各种哈希算法和CMS salted密码执行基于字典的攻击。