golismero

  • kiterunner：上下文内容发现工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • cmsscanner：CMS扫描仪框架。
  • ffuf：快速网络模糊写在Go。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。