themole

  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • sqldict：用于SQL Server的字典攻击工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • XSS-Freak：基于python3的XSS扫描器