fhttp

  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • morxtraversal：路径遍历检查工具。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • Findomain：使用证书透明度日志查找子域名的工具
  • darkdump：直接从终端搜索Deep Web。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。