themole

  • tplmap：服务器端模板自动注入检测与开发工具。
  • drupwn：Drupal枚举和利用工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • opendoor：OWASP目录访问扫描程序。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • secscan：Web应用程序扫描仪和更多实用程序。