golismero

  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • dirhunt：查找没有暴力行为的Web目录。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • comission：白盒CMS分析。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • drupalscan：简单的非侵入式Drupal扫描仪。