themole

  • novahot：用于渗透测试的Webshell框架。
  • anti-xss：XSS漏洞扫描程序。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • belati：传统的瑞士军刀。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • second-order：二阶子域接管扫描程序。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。