golismero

  • recsech：在目标网页上进行脚印和侦察的工具。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • webacoo：Web后门cookie脚本工具包。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • uatester：用户代理字符串测试仪
  • evine：交互式CLI网络爬虫。