poracle

  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • cloakify：简单的数据过滤；避开DLP/MLS设备；分析师的社会工程；避开AV检测。
  • ffuf：快速网络模糊写在Go。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。