themole

  • h2t：扫描网站并建议应用安全标题。
  • parameth：此工具可用于快速发现get和post参数。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • corsy：CORS错误配置扫描仪。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • xsssniper：自动XSS发现工具
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。