golismero

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • xsss：一个暴力的跨站点脚本扫描器。
  • novahot：用于渗透测试的Webshell框架。
  • fbht：Facebook黑客工具
  • kadimus：LFI扫描和利用工具。