golismero

  • RapidScan：自动化多工具Web漏洞扫描器
  • webshag：多线程、多平台的Web服务器审计工具。
  • parameth：此工具可用于快速发现get和post参数。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。