poracle

  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • typo-enumerator：枚举typo3版本和扩展名。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • pybozocrack：在python中的一个愚蠢而有效的MD5破解程序。