golismero

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • bbscan：一个小批量Web漏洞扫描程序。