fhttp

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • commentor：从指定的URL资源中提取所有注释。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • tinfoleak：获取有关Twitter用户活动的详细信息。