htcap

  • ssrfmap：自动SSRF模糊器和开发工具。
  • dive：用于探索docker图像中每一层的工具。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • subjs：从URL或子域列表中获取javascript文件。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • JShell：一个使用XSS获取JavaScript shell的脚本