golismero

  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • snuck：自动XSS过滤器旁路。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • corsy：CORS错误配置扫描仪。
  • phpsploit：一款隐蔽的后门交互shell工具