htcap

  • rawr：快速评估网络资源。Web枚举器。
  • linenum：脚本本地Linux枚举和权限提升检查
  • Traxss：自动化的XSS漏洞扫描程序
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • hsecscan：HTTP响应头的安全扫描程序。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • hasere：使用谷歌和必应发现vhosts。