HFish

  • GobusterGo编写的目录/文件,DNS和VHost暴力破解工具
  • tweets-analyzertweets元数据scraper&activity analyzer。
  • blindelephantWeb应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现(已知)Web应用程序的版本
  • XSS Payloads跨站点脚本xss payloads生成器。
  • webpwn3r基于python的Web应用程序安全扫描程序。
  • joomscan检测目标joomla的文件包含、SQL注入、命令执行漏洞!网站。
  • tinja用于测试网页模板注入漏洞的CLI工具。
  • cintruder绕过Captchas的自动测试工具。