themole

  • jexboss：jboss验证和利用工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • sqldict：用于SQL Server的字典攻击工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。