golismero

  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • xwaf：自动WAF旁路工具。
  • sqid：SQL注入挖掘器。