golismero

  • GShark一个用于监控Github敏感信息泄露的项目
  • webanalyzeWappalyzer端口(揭示网站上使用的技术)用于自动扫描。
  • dirstalk德布斯特/德布的现代替代品。
  • pwndrop为红队队员提供的自部署文件托管服务,允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • restler-fuzzer第一个有状态REST API模糊工具,用于通过REST API自动测试云服务,并发现这些服务中的安全性和可靠性缺陷。
  • wcvsWeb缓存漏洞扫描程序是一个基于Go的CLI工具,用于测试Web缓存中毒。
  • directorytraversalscan检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • ppfuzz用于扫描客户端原型污染漏洞的快速工具,以Rust编写。