The Mole est un outil de sécurité et de test qui permet l'exploitation automatique des failles de type injection SQL.

C'est seulement en fournissant une URL vulnérable et une chaîne valide sur le site qu'il est possible de détecter l'injection et de l'exploiter.

Le programme supporte les bases de données MySQL, SQL Server, Postgres et Oracle. L'interface de l'application est en ligne de commande. Auto-complétion des commandes, des arguments des commandes, des noms de base de données, des tables et des colonnes. Support pour les filtres de requêtes, afin de contourner certaines règles IPS/IDS en utilisant des filtres génériques ou en en créant de nouveaux facilement. Injection SQL par le biais des méthodes GET et POST.