HFish

  • poracle：演示填充Oracle攻击的工具。
  • swarm：分布式渗透测试工具。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。
  • python-jsbeautifier：javascript无模糊和美化器
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。