HFish

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • webrute：Web服务器目录暴力工具。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • honssh：一个高交互蜜罐解决方案，用于记录客户机和服务器之间的所有ssh通信。