golismero

  • mando.me：Web命令注入工具。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • bbqsql：SQL注入利用工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • XSSCon：一个简洁高效的XSS扫描工具
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • jooforce：Joomla密码强力测试仪。