golismero

  • xsssniper：自动XSS发现工具
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • urlextractor：信息收集与管理；网站侦察。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。