themole

  • astra：RESTAPI的自动化安全测试。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • wuzz：用于HTTP检查的交互式CLI工具。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。