HFish

  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • sqlmap：自动SQL注入和数据库接管工具
  • php-malware-finder：检测潜在的恶意PHP文件。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • uatester：用户代理字符串测试仪
  • conpot：以收集针对工业控制系统的对手动机和方法的情报为目标的ICS蜜罐url=“http://conpot.org”
  • spf：一个允许快速侦察和部署简单的社会工程钓鱼练习的python工具。