golismero

  • sqlpowerinjector在.NET 1.1中创建的应用程序,帮助渗透测试人员在网页上查找和利用SQL注入。
  • webanalyzeWappalyzer端口(揭示网站上使用的技术)用于自动扫描。
  • sqldict用于SQL Server的字典攻击工具。
  • yaaf又一个管理员搜索工具。
  • archivebox开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等,保存HTML、JS、PDF、媒体等。
  • webborer用go编写的目录枚举工具。
  • snallygaster在HTTP服务器上扫描机密文件的工具。
  • snuck自动XSS过滤器旁路。