HFish

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • katana-pd：爬行和爬行框架。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • citadel：开放式工具库。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。