HFish

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • spf：一个允许快速侦察和部署简单的社会工程钓鱼练习的python工具。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • conpot：以收集针对工业控制系统的对手动机和方法的情报为目标的ICS蜜罐url=“http://conpot.org”
  • dpscan：德鲁普脆弱性扫描仪。