htcap

  • drupal-module-enum：枚举Drupal模块。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • x8：隐藏参数发现套件。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • bsqlbf：盲SQL注入强力钳。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件