golismero

  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • pythem：python渗透测试框架。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • w13scan：一款插件化基于流量分析的被动扫描器
  • wmat：用于测试Webmail帐户的自动工具。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。