HFish

  • backcookie：小后门用饼干。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • plecost：Wordpress手指打印机工具。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • rawr：快速评估网络资源。Web枚举器。
  • darkdump：直接从终端搜索Deep Web。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。