HFish

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • bsqlbf：盲SQL注入强力钳。
  • brutexss：跨站点脚本BruteForcer。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • linkfinder：在JavaScript文件中发现端点及其参数。