HFish

  • w3af：Web应用攻击和审计框架。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • golismero：开源Web安全测试框架。
  • ShellPhish：支持多种社交媒体的网络钓鱼工具
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。