htcap

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • xwaf：自动WAF旁路工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • onionscan：扫描洋葱服务是否存在安全问题。