themole

  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • striker：攻击性信息和漏洞扫描器。
  • webrute：Web服务器目录暴力工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • jast：只是另一个截图工具。
  • bsqlbf：盲SQL注入强力钳。