golismero

  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。