poracle

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • sitadel：Web应用程序安全扫描程序。
  • webborer：用go编写的目录枚举工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。