themole

  • tplmap：服务器端模板自动注入检测与开发工具。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。