poracle

  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • outguess：一种通用的隐写术工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • interactsh-client：用于带外数据提取的开源解决方案。