poracle

  • weevely：武器化网壳。
  • peepingtom：网站截图工具。很像目击证人。
  • webrute：Web服务器目录暴力工具。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。