poracle

  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • bletchley：实用的密码分析工具的集合。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • cryptonark：SSL安全检查程序。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。