themole

  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • richsploit：RichFaces开发工具包。
  • webexploitationtool：跨平台Web开发工具包。
  • wpbullet：WordPress（和PHP）的静态代码分析。