poracle

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • featherduster：一种自动化的模块化密码分析工具。
  • daredevil：执行（高阶）相关功率分析攻击（CPA）的工具。
  • python2-webtech：识别网站上使用的技术。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • albatar：python中的sqli开发框架。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • crackpkcs12：一个多线程程序来破解PKCS#12文件（p12和pfx扩展名）。