golismero

  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • pixload：图像有效载荷创建/注入工具。
  • php-findsock-shell：php+c中的findsock shell实现。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。