golismero

  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。