HFish

  • bbqsql：SQL注入利用工具。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • jexboss：jboss验证和利用工具。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • weevely：武器化网壳。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • x8：隐藏参数发现套件。