themole

  • dff-scanner：用于查找可预测资源位置路径的工具。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • spiga：可配置的Web资源扫描仪。