golismero

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • wpbf：多线程Wordpress强力钳。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • commentor：从指定的URL资源中提取所有注释。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • rawr：快速评估网络资源。Web枚举器。