htcap

  • tachyon-scanner：快速多线程Web发现工具。
  • sqid：SQL注入挖掘器。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • pbscan：更快更有效的无状态同步扫描器和横幅抓取由于用户的土地TCP/IP堆栈使用。
  • enumiax：IAX枚举器。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • linkfinder：在JavaScript文件中发现端点及其参数。