poracle

  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • XSStrike：高级XSS检测和利用套件。
  • brutexss：跨站点脚本BruteForcer。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • doork：被动脆弱性审核员。