poracle

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • richsploit：RichFaces开发工具包。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • crackql：GraphQL密码暴力和模糊工具
  • cribdrag：一种交互式的crib拖动工具，用于对使用可重用或可预测的流密码密钥生成的密文进行密码分析。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • wpforce：WordPress攻击套件。