golismero

  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • darkmysqli：多用途mysql注入工具
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。