HFish

  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • morxtraversal：路径遍历检查工具。
  • plown：用于PLONE CMS的安全扫描仪。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • h8mail：电子邮件和密码破坏搜索。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • recsech：在目标网页上进行脚印和侦察的工具。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。