golismero

  • dirsearch：HTTP（S）目录/文件强力执行器。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • dalfox：参数分析和XSS扫描工具。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • pown：基于node.js和npm构建的安全测试和开发工具包。