HFish

  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • XSpear：一款强大的XSS扫描器
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • phemail：一个python开源的网络钓鱼电子邮件工具，它自动化了作为社会工程测试的一部分发送网络钓鱼电子邮件的过程。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。