HFish

  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • webborer：用go编写的目录枚举工具。
  • python-jsbeautifier：javascript无模糊和美化器
  • webxploiter：一个OWASP 10大安全扫描器。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • commentor：从指定的URL资源中提取所有注释。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。