HFish

  • interactsh-client：用于带外数据提取的开源解决方案。
  • x8：隐藏参数发现套件。
  • mando.me：Web命令注入工具。
  • facebash：使用TOR的shellscript中的Facebook暴力执行器。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • drupwn：Drupal枚举和利用工具。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。