golismero

  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • git-dumper：从网站转储git存储库的工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。