themole

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • xsss：一个暴力的跨站点脚本扫描器。
  • magescan：扫描magento站点以获取信息。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • bsqlbf：盲SQL注入强力钳。
  • WAScan：Web应用程序扫描程序。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。