hakku

  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • RapidScan：自动化多工具Web漏洞扫描器
  • klar：Clair和Docker注册表的集成。
  • parameth：此工具可用于快速发现get和post参数。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • Traxss：自动化的XSS漏洞扫描程序
  • shodanhat：用shodan搜索主机信息。