themole

  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。