poracle

  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • weevely：武器化网壳。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • second-order：二阶子域接管扫描程序。
  • lightbulb：用于审核Web应用程序防火墙的python框架。