themole

  • graphw00f：GraphQL端点检测和引擎指纹。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • cent：社区版核心模板。
  • anti-xss：XSS漏洞扫描程序。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • wpscan：黑盒WordPress漏洞扫描程序
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。