golismero

  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • x8：隐藏参数发现套件。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • sjet：Siberas JMX开发工具包。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。