golismero

  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • h2t：扫描网站并建议应用安全标题。
  • dontgo403：绕过40X响应代码的工具。。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • yaaf：又一个管理员搜索工具。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。