golismero

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • webacoo：Web后门cookie脚本工具包。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。