golismero

  • weirdaal：AWS攻击库。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • identywaf：盲WAF识别工具。
  • snuck：自动XSS过滤器旁路。
  • webexploitationtool：跨平台Web开发工具包。
  • bbscan：一个小批量Web漏洞扫描程序。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • flask-unsign：解码，编码和暴力Flask会话cookie。