themole

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • remot3d：对PHP语言的简单利用。
  • bbqsql：SQL注入利用工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • python-jsbeautifier：javascript无模糊和美化器
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • dirstalk：德布斯特/德布的现代替代品。