golismero

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • xsssniper：自动XSS发现工具
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。