golismero

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • weirdaal：AWS攻击库。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • flashscanner：Flash XSS扫描仪。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。