golismero

  • brutexss：跨站点脚本BruteForcer。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • kadimus：LFI扫描和利用工具。