htcap

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • shareenum：从Windows主机枚举共享的工具。
  • webexploitationtool：跨平台Web开发工具包。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。