poracle

  • brutexss：跨站点脚本BruteForcer。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • tls-prober：为SSL/TLS服务器建立指纹的工具。
  • d-tect：探索现代网络。
  • dislocker：利用各种散列算法中散列长度扩展攻击的工具。内置保险丝功能。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • waybackpack：下载给定URL的整个回程机器存档。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。