HFish

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • kadimus：LFI扫描和利用工具。
  • wig：webapp信息收集程序。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • mando.me：Web命令注入工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • corsy：CORS错误配置扫描仪。