golismero

  • ratproxy：被动Web应用程序安全评估工具
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • wig：webapp信息收集程序。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。