golismero

  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • webtech：识别网站上使用的技术。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • bbqsql：SQL注入利用工具。