themole

  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • brutexss：跨站点脚本BruteForcer。
  • pythem：python渗透测试框架。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • cmseek：CMS（内容管理系统）检测和利用套件。