HFish

  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • nosqli：NoSQL扫描仪和注射器。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • social-analyzer：分析及；在社交媒体网站上查找个人资料。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。