poracle

  • drupalscan：简单的非侵入式Drupal扫描仪。
  • bsqlbf：盲SQL注入强力钳。
  • riwifshell：网络后门-感染-浏览器。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • ja3：以易于生成和共享的方式创建SSL客户端指纹的标准。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。