themole

  • sawef：发送攻击Web表单。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • waybackpack：下载给定URL的整个回程机器存档。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • identywaf：盲WAF识别工具。