golismero

  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • d-tect：探索现代网络。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • cybercrowl：一个python web路径扫描器工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • GShark：一个用于监控Github敏感信息泄露的项目