poracle

  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • XSpear：一款强大的XSS扫描器
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • python2-jsbeautifier：javascript无模糊和美化器
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • spaghetti：Web应用程序安全扫描程序。