hcraft

  • mitmproxy：支持SSL的中间人HTTP代理
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。