poracle

  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • dalfox：参数分析和XSS扫描工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • jeangrey：执行差分故障分析攻击（DFA）的工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。