golismero

  • XSSCon：一个简洁高效的XSS扫描工具
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • phpsploit：一款隐蔽的后门交互shell工具
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。