themole

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • adfind：管理面板查找器。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • katana-pd：爬行和爬行框架。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • webexploitationtool：跨平台Web开发工具包。
  • astra：RESTAPI的自动化安全测试。