golismero

  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • snuck：自动XSS过滤器旁路。
  • RapidScan：自动化多工具Web漏洞扫描器
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写