golismero

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • astra：RESTAPI的自动化安全测试。
  • webexploitationtool：跨平台Web开发工具包。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。