HFish

  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • darkdump：直接从终端搜索Deep Web。