poracle

  • xsssniper：自动XSS发现工具
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • albatar：python中的sqli开发框架。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • git-dumper：从网站转储git存储库的工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • pax：用于PKCS7填充oracle攻击的CLI工具。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。