themole

  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • XSSCon：一个简洁高效的XSS扫描工具