golismero

  • sitadel：Web应用程序安全扫描程序。
  • plecost：Wordpress手指打印机工具。
  • filebuster：一种非常快速和灵活的网络引信。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • spaf：Static Php Analysis and Fuzzer.
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。