themole

  • graphinderGraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • dff-scanner用于查找可预测资源位置路径的工具。
  • GShark一个用于监控Github敏感信息泄露的项目
  • hettyHTTP安全研究工具包。它的目标是成为商业软件(如Burp Suite Pro)的开源替代品,具有针对infosec和bug bounty社区需求定制的强大功能。
  • goop-dump从网站转储git存储库的工具,专注于尽可能完整的转储和处理奇怪的边缘情况。
  • cpfinder这是一个查找管理Web界面的简单脚本。
  • graphql-path-enum列出在GraphQL模式中达到给定类型的不同方式的工具。
  • vsvbp用于Web应用程序中漏洞检测的黑盒工具。